目录

XSS攻击平台

Attack API

BeEF

XSS-Proxy

漏洞平台

cnvd

阿里云漏洞库

攻防演练平台

XCTF 攻防平台

零日靶场（0ops）

安恒靶场（赛宁安全）

---

XSS攻击平台

XSS Payload如此强大，为了使用方便，有安全研究者将许多功能封装起来，成为XSS攻击平台。这些攻击平台的主要目的是为了演示XSS的危害，以及方便渗透测试使用。下面就介绍几个常见的XSS攻击平台。

Attack API

Attack API是一个用于XSS攻击的JS库，你不用再写那些繁琐的涉及到各种标签各种dom各种系统各种浏览器的基础代码，直接调用Attack API为你封装好的那些函数即可。

地址：AttackAPI

BeEF

BeEF曾经是最好的XSS演示平台。不同于Attack API, BeEF所演示的是一个完整的XSS攻击过程。BeEF有一个控制后台，攻击者可以在后台控制前端的一切。

地址：gitclonehttps://github.com/beefproject/beef.git

XSS-Proxy

XSS-Proxy是一个轻量级的XSS攻击平台，通过嵌套iframe的方式可以实时地远程控制被XSS攻击的浏览器。

地址：https://sourceforge.net/projects/xss-proxy/

漏洞平台

cnvd

地址：https://www.cnvd.org.cn/webinfo/show/10566

阿里云漏洞库

地址：https://avd.aliyun.com/nvd/list

攻防演练平台

XCTF 攻防平台

国内网络安全攻防演练平台，承办多种CTF赛事，提供靶场练习和题目

地址：攻防世界

零日靶场（0ops）

专注于安全靶场演练，提供大量高质量挑战题目

地址：https://www.0ops.io

安恒靶场（赛宁安全）

国内知名的网络安全靶场平台，适合企业团队攻防演练

地址：https://www.secwargame.com