xombrero without whitelist