xss

SafeLine là một WAF (Web Application Firewall) / reverse proxy tự triển khai để bảo vệ ứng dụng web khỏi các cuộc tấn công và khai thác lỗ hổng.

DOMPurify - trình khử trùng XSS siêu nhanh, cực kỳ dung nạp, chỉ dành cho DOM đối với HTML, MathML và SVG. DOMPurify hoạt động với cấu hình mặc định an toàn, nhưng cung cấp nhiều khả năng tùy cấu hình và móc nối (hook). Bản demo:

Trình quét XSS tiên tiến nhất.

Mã nguồn cho Hacker101.com - khóa học an toàn thông tin web và di động trực tuyến miễn phí.

Danh sách tài nguyên dành cho những ai muốn bắt đầu tham gia săn tiền thưởng lỗi (bug bounties)

Một công cụ đánh giá bảo mật toàn diện do Chaitin phát triển, hỗ trợ quét các sự cố bảo mật web phổ biến và tùy chỉnh POC | Đảm bảo đọc kỹ tài liệu trước khi sử dụng

Các báo cáo được tiết lộ hàng đầu từ HackerOne

[DengDeng] Nền tảng phát triển nhanh middleware microservices, hỗ trợ jdk21, jdk17, jdk8, tập trung vào đa ngườitenant, giải pháp nền tảng mở, cũng có thể được sử dụng làm khung phát triển cơ bản cho các dự án thông thường (kiến trúc phi SaaS). Hiện tại đã triển khai các giải pháp cô lập tenant như cô lập cơ sở dữ liệu dạng cắm (plug-in), cô lập SCHEMA, cô lập trường dữ liệu, v.v.

🌙🦊 Dalfox là một công cụ quét XSS mã nguồn mở mạnh mẽ và tiện ích tập trung vào tự động hóa.

Các tài liệu tuyệt vời về XSS

bluemonday: một công cụ lọc HTML bằng Golang nhanh chóng (lấy cảm hứng từ OWASP Java HTML Sanitizer) để loại bỏ nội dung do người dùng tạo có chứa XSS.

Bộ sưu tập các XSS Payload nhỏ gọn có thể được sử dụng trong các ngữ cảnh khác nhau. https://tinyxss.terjanq.me

ezXSS là một cách dễ dàng cho các kiểm thử viên xâm nhập và thợ săn tiền thưởng lỗi để kiểm tra Cross Site Scripting (mù).

:cat2:Medusa là một nền tảng kho vũ khí red team, hiện bao gồm các tính năng như nền tảng XSS, nền tảng cộng tác, giám sát CVE, tạo payload tránh Antivirus, DNSLOG, email lừa đảo, lấy tệp tin, v.v., đang được phát triển liên tục

Bộ sưu tập các bài viết về an toàn chất lượng. Các bài viết tuyệt vời.

Trình quét ứng dụng web dựa trên Python để thu thập OSINT và fuzz tìm các lỗ hổng OWASP trên trang web mục tiêu.

Danh sách tổng hợp các báo cáo công khai của Android Hackerone và các tài nguyên khác.

Tường lửa ứng dụng web và cổng bảo mật API (WAAP) dựa trên công nghệ AI và ngữ nghĩa, hiệu suất cao, miễn phí hàng đầu ngành - UUSEC WAF.

Làm sạch HTML để tránh các cuộc tấn công XSS

Công cụ tìm kiếm dork nâng cao và quét khai thác hàng loạt.

Kiểm tra WAF của bạn trước khi kẻ tấn công làm điều đó

Tài liệu ôn thi chứng chỉ Burp Suite Certified Practitioner

Cross Site "Scripter" (hay còn gọi là XSSer) là một -framework- tự động để phát hiện, khai thác và báo cáo các lỗ hổng XSS trong các ứng dụng web.

Giao diện dòng lệnh khai thác XSS và trình tạo payload.

☕ Latte: các mẫu template an toàn nhất và trực quan thực sự dành für PHP. Công cụ dành cho những ai muốn có các trang web PHP bảo mật nhất.

Kho lưu trữ này chứa danh sách các payload XSS nâng cao có thể được sử dụng trong kiểm thử xâm nhập. Các payload này cũng có thể được tải vào các máy quét XSS.

Tiện ích mở rộng trình duyệt NoScript Security Suite phổ biến.

Lonkero - Công cụ quét cấp độ chuyên nghiệp dành cho kiểm thử xâm nhập thực tế. Nhanh chóng. Có tính mô đun. Viết bằng Rust.

🛡 Tự động định cấu hình ứng dụng của bạn để tuân theo các mẫu và nguyên tắc bảo mật OWASP bằng cách sử dụng HTTP Headers và Middleware

aawaf là tường lửa ứng dụng Web dựa trên phân tích ngữ nghĩa.