xss

SafeLine 是一个自托管的 WAF（Web 应用防火墙）/ 反向代理，用于保护您的 Web 应用免受攻击和利用

DOMPurify - 只针对 DOM 的超高速、超容错 XSS 清理器，支持 HTML、MathML 与 SVG。默认安全，同时提供高度可配置性和钩子。演示：

最先进的 XSS 扫描器。

Hacker101.com 的源代码——免费在线网络和移动安全课程。

针对想要开始参与漏洞悬赏的人员整理的资源列表

一款长亭自研的完整安全评估工具，支持常见 Web 安全问题扫描与自定义 POC，使用前请务必阅读文档。

HackerOne 公布的顶级报告。

[灯灯]微服务中后台快速开发平台，支持 jdk21、jdk17、jdk8，专注多租户、开放平台方案，也可作为非 SaaS 架构项目的基础开发框架。目前已实现插拔式数据库隔离、SCHEMA 隔离、字段隔离等租户隔离方案

🌙🦊 Dalfox 是一个强大的开源 XSS 扫描器与工具，专注于自动化。

Awesome XSS stuff

bluemonday：一个快速的 Go HTML 清理器（受 OWASP Java HTML Sanitizer 启发），可清除使用者产生内容中的 XSS。

可在不同情境下使用的微型 XSS Payloads 集合。https://tinyxss.terjanq.me

ezXSS 是渗透测试人员与漏洞赏金猎人测试（盲打型）跨站脚本攻击的简便方法。

:cat2:Medusa 是一个红队武器库平台，目前包含 XSS 平台、协同平台、CVE 监控、免杀生成、DNSLOG、钓鱼邮件、文件取得等功能，持续开发中

优质的安全文章合集。精彩文章。

基于 Python 的网页应用程序扫描器，用于收集 OSINT 并对目标网站进行 OWASP 漏洞模糊测试。

Android Hackerone 公开漏洞报告及其他资源的大全。

行业领先的免费、高性能、AI 与语义技术网页应用程序防火墙与 API 安全网关 (WAAP) - UUSEC WAF。

清理 HTML 以避免 XSS 攻击

高级 Dork 搜索与大规模漏洞利用扫描器

在攻击者动手之前检查你的 WAF

Burp Suite 认证专家考试学习

Cross Site "Scripter" (又称 XSSer) 是一个用于检测、利用并报告 Web 应用程序中 XSS 漏洞的自动化框架。

XSS 利用命令行界面与负载生成器。

☕ Latte：PHP 中最安全且真正直观的模板引擎。专为追求最安全 PHP 网站的开发者打造。

此仓库包含可用于渗透测试的各种高级 XSS 有效负载。这些有效负载也可以加载至 XSS 扫描器中。

热门的 NoScript Security Suite 浏览器扩展。

Lonkero - 包裹您的攻击面。用于实际渗透测试的专业级扫描器。快速。模块化。Rust。

🛡️ 通过使用 HTTP Headers 与 Middleware，自动配置您的应用程序以遵循 OWASP 安全模式与原则。

aawaf 是一款基于语义分析的 Web 应用防火墙