HttpHiJack 安全防御工具

程序名称：HttpHiJack

授权协议: MIT

操作系统: 跨平台

开发语言: JavaScript

HttpHiJack 介绍

使用Javascript实现前端防御http劫持及防御XSS攻击，并且对可疑攻击进行上报

引入 httphijack1.0.0.js

httphijack.init()

• 所有内联事件执行的代码

• href 属性 javascript: 内嵌的代码

• 静态脚本文件内容

• 动态添加的脚本文件内容

• document-write添加的内容

• iframe嵌套

建立自己的黑白名单、上报系统及接收后端

HttpHiJack 官网

https://github.com/chokcoco/httphijack