SuperAPI AI 工具集

acidrain-xss-security-testing

安全与审计

查看项目

更新于 10-16 09:48

技能介绍

用途:AcidRain 是面向 Web 的安全测试资源集合,用于在经授权的环境中进行 XSS 分析、JavaScript 工具使用与 PHP 注入测试,偏向安全研究与教学演示。

主要能力:提供 XSS 载荷生成与测试、客户端 JavaScript 安全工具(如 DOM 风险点分析与 Cookie 分析)、PHP 服务端注入示例、输入校验与输出编码对比分析,以及 Web 安全研究片段,涵盖 HTML、JavaScript、PHP。

使用方式:克隆仓库并进入目录:git clone https://github.com/henry-lewiskpp1107/acidrain-security-script-hub.git 后 cd acidrain-security-script-hub,脚本位于 scripts/javascript、scripts/php、scripts/xss 等目录。可通过 php -S localhost:8080 -t ./scripts/php/ 启动本地测试服务,配置集中在 configs/acidrain.config.js,凭据与授权状态通过环境变量提供,如 ACIDRAIN_AUTHORIZED=true。

适用场景:渗透测试教学、本地靶场实验、受控漏洞复现与安全研究。

限制:仅限自己拥有或已获书面授权的系统;建议使用隔离环境。项目未提供具体收费、平台支持、效果验证等信息,暂未提供相关说明。