xss

SafeLine é um WAF (Web Application Firewall) / proxy reverso auto-hospedado para proteger suas aplicações web contra ataques e exploits.

DOMPurify - um sanitizador de XSS para HTML, MathML e SVG, focado apenas em DOM, super rápido e altamente tolerante. O DOMPurify funciona com configurações seguras por padrão, mas oferece muita configurabilidade e hooks.

O scanner de XSS mais avançado.

Código-fonte para Hacker101.com - um curso online gratuito de segurança web e mobile.

Uma lista de recursos para quem deseja começar em programas de bug bounty.

Uma ferramenta de avaliação de segurança abrangente desenvolvida pela Chaitin, que suporta a verificação de problemas comuns de segurança web e POCs personalizados | Leia a documentação antes de usar.

Principais relatórios divulgados do HackerOne.

Plataforma de desenvolvimento rápido para back-end de microsserviços, com suporte a jdk21, jdk17 e jdk8. Focada em soluções multi-tenant e plataformas abertas, também pode ser usada como framework base para projetos comuns (arquitetura não SaaS). Implementa soluções de isolamento de tenant como isolamento de banco de dados plugável, isolamento de SCHEMA e isolamento de campos.

🌙🦊 Dalfox é um scanner XSS de código aberto poderoso e utilitário focado em automação.

Conteúdo incrível sobre XSS

bluemonday: um sanitizador de HTML rápido em golang (inspirado no OWASP Java HTML Sanitizer) para limpar conteúdo gerado pelo usuário contra XSS

Uma coleção de pequenos XSS Payloads que podem ser usados em diferentes contextos. https://tinyxss.terjanq.me

ezXSS é uma maneira fácil para testadores de penetração e caçadores de recompensas de bugs testarem Cross Site Scripting (blind).

Medusa é uma plataforma de arsenal Red Team, incluindo atualmente plataforma XSS, plataforma colaborativa, monitoramento de CVE, geração de bypass de antivírus, DNSLOG, e-mail de phishing, obtenção de arquivos, entre outras funções em desenvolvimento contínuo.

Coleção de artigos de qualidade sobre segurança. Artigos incríveis.

Scanner de aplicações web baseado em Python para coletar OSINT e realizar fuzzing de vulnerabilidades OWASP em um site alvo.

Uma lista abrangente de relatórios divulgados no Hackerone sobre Android e outros recursos.

Firewall de aplicação web e gateway de segurança de API (WAAP) de alto desempenho, gratuito e líder do setor, com tecnologia de IA e semântica - UUSEC WAF.

Limpa HTML para evitar ataques XSS.

Pesquisa avançada de dorks e scanner de exploits em massa

Verifique seu WAF antes que um atacante o faça

Estudo para o exame Burp Suite Certified Practitioner

Cross Site "Scripter" (também conhecido como XSSer) é uma estrutura automática para detectar, explorar e relatar vulnerabilidades XSS em aplicações baseadas na web.

Uma interface de linha de comando para exploração de XSS e gerador de payloads.

☕ Latte: os templates mais seguros e verdadeiramente intuitivos para PHP. Um motor para quem deseja os sites PHP mais seguros.

Este repositório contém uma lista de payloads XSS avançados que podem ser usados em testes de penetração. Estes payloads também podem ser carregados em scanners XSS.

A popular extensão de navegador NoScript Security Suite.

Lonkero - Envolve sua superfície de ataque. Scanner de nível profissional para testes de penetração reais. Rápido. Modular. Rust.

🛡 Configure automaticamente sua aplicação para seguir os padrões e princípios de segurança da OWASP usando cabeçalhos HTTP e Middlewares

aawaf é um Web Application Firewall baseado em análise semântica