xss

SafeLine 是一個自託管的 WAF（Web 應用防火牆）/ 反向代理，用於保護您的 Web 應用免受攻擊與漏洞利用

DOMPurify - 只針對 DOM 的超高速、超容錯 XSS 淨化器，支援 HTML、MathML 與 SVG。預設安全，同時提供高度可設定性與掛鉤。示範：

最先進的 XSS 掃描器。

Hacker101.com 的原始碼——免費的線上網路與行動安全課程。

針對想要開始參與漏洞懸賞的人士所整理的資源清單

一款長亭自研的完整安全評估工具，支援常見 Web 安全問題掃描與自訂 POC，使用前請務必閱讀文件。

HackerOne 公開的頂級報告。

[灯灯]微服务中后台快速开发平台，支持 jdk21、jdk17、jdk8，专注多租户、开放平台方案，也可作为非 SaaS 架构项目的基础开发框架。目前已实现插拔式数据库隔离、SCHEMA 隔离、字段隔离等租户隔离方案

🌙🦊 Dalfox 是一個強大的開源 XSS 掃描器與工具，專注於自動化。

Awesome XSS stuff

bluemonday：一個快速的 Go HTML 清理器（受 OWASP Java HTML Sanitizer 啟發），可清除使用者產生內容中的 XSS。

可在不同情境下使用的微型 XSS Payloads 集合。https://tinyxss.terjanq.me

ezXSS 是滲透測試人員與漏洞賞金獵人測試（盲目型）跨站腳本攻擊的簡易方法。

:cat2:Medusa 是一個紅隊武器庫平台，目前包含 XSS 平台、協同平台、CVE 監控、免殺生成、DNSLOG、釣魚郵件、檔案取得等功能，持續開發中

優質的安全文章合集。精彩文章。

基於 Python 的網頁應用程式掃描器，用於收集 OSINT 並對目標網站進行 OWASP 漏洞模糊測試。

Android Hackerone 公開漏洞報告及其他資源的大全。

業界領先的免費、高效能、AI 與語意技術網頁應用程式防火牆與 API 安全閘道器 (WAAP) - UUSEC WAF。

清理 HTML 以避免 XSS 攻擊

進階 Dork 搜尋與大規模漏洞利用掃描器

在攻擊者動手之前檢查你的 WAF

Burp Suite 認證專家考試學習

Cross Site "Scripter" (又稱 XSSer) 是一個用於偵測、利用並回報網頁應用程式中 XSS 漏洞的自動化框架。

XSS 利用命令列介面與酬載產生器。

☕ Latte：PHP 中最安全且真正直覺的模板引擎。專為追求最安全 PHP 網站的開發者打造。

此儲存庫包含可用於滲透測試的各種進階 XSS 攻擊酬載。這些酬載也可以載入至 XSS 掃描器中。

熱門的 NoScript Security Suite 瀏覽器擴充功能。

Lonkero - 包覆您的攻擊面。用於實際滲透測試的專業級掃描器。快速。模組化。Rust。

🛡️ 透過使用 HTTP Headers 與 Middleware，自動設定您的應用程式以遵循 OWASP 安全模式與原則。

aawaf 是一款基於語義分析的 Web 應用防火牆