wwjran / ngxpt

新一代XSS平台

ngxpt

新一代XSS平台，持续性连接，分布式节点，远控般体验

描述

新一代XSS平台，即新一代跨站脚本攻击平台（Next Generation Cross-Site Scripting Attack Platform），简称NG XPT，是一款抛弃传统XSS攻击概念的高效实时的跨站脚本攻击平台。

本项目采用golang+echo+vue+grpc进行开发。

特点

• 远控体验
• 模块实时生效
• 多节点分布式
• 私有节点
• 支持http2

私有节点：用户可申请自己创建节点，并决定是否开放，若不开放，则该节点做为私有节点。私有节点，仅创建者本身可使用，且相关数据保存在该节点上/或自定义密钥存储到平台上（此过程不涉及到密钥传输，平台仅存储密文，平台管理者无法看到内容，最大化保证隐私数据安全）。

公有节点：所有人都可以免费使用。

计划开发

• 私有节点

更新日志

v0.4.0-(2022/09/27)

• 后端重构优化

v0.2.0-(2021/11/30)

• 任务状态切换
• grpc通信
• master断线重发
• 双击“删除”删除所有失效且没有记录的连接
• 获取图片的访问信息
• 面板bug修复

v0.1.2-(2021/09/22)

• 增加上线提醒（企业微信）

v0.1.1-(2021/09/16)

• 增加无人值守
• 全加密改造（RSA）

v0.1.0-(2021/08/10)

• 增加通知管理
• 增加用户反馈
• 增加模块参数
• 解决超时bug

v0.0.1-alpha(2021/07/28)

• 增加用户中心
• 普通用户每自然月可生成一个邀请码
• 分页查询
• 增加https

v0.0.1-beta(2021/07/22)

• 项目上线

内测激活码

若有测试需求，请在issue留言 公众号Zer0ne安全研究留言

使用说明

测试地址

https://ngxpt.co/