GitHub - dshieble/playwright_xss_scanner (github.com)

这是一款名为playwright_xss_scanner的开源XSS漏洞扫描工具，采用Python编写。与传统的基于反射和响应检查的扫描器不同，它直接在浏览器上下文中测试XSS Payload，通过监听alert()函数的触发来判断漏洞是否存在，因此可以有效降低误报率。