
قائمة منسقة لماسحات أمان الويب مفتوحة المصدر، تشمل الماسحات العامة، ماسحات البنية التحتية، والمفجرات (fuzzers)، مرتبة حسب نجوم GitHub.
قائمة بماسحات أمن الويب مفتوحة المصدر على GitHub و GitLab، مرتبة حسب عدد النجوم. لا تقدم تحليلاً متعمقًا - لمزيد من التحليل أو مجموعة أوسع من الأدوات، راجع الروابط أدناه.
لاحظ أن بعض المشاريع الكبيرة تحتوي على عدة مستودعات - وفي هذه الحالة، يتم تضمين المستودع الثاني الأكثر صلة مباشرةً بعده مع مسافة بادئة.
ذات صلة: open-source-llm-scanners
أدوات يمكنها العثور على مجموعة من الثغرات 'غير المعروفة' في أي مواقع ويب.
| الموقع الرئيسي | آخر تحديث | المساهمون | النجوم |
|---|
| ZAP | |||
| - ZAP Extensions | |||
| Hetty | |||
| W3af | |||
| Arachni | |||
| Astra | |||
| Wapiti | |||
| Skipfish | |||
| Sitadel | |||
| Taipan | |||
| Vega | |||
| Reaper | |||
| BrowserBruter | |||
| Tuplar | |||
| Ugly-duckling | |||
| Jawfish | |||
| Pākiki | |||
| ProKZee | |||
| Browserker |
أدوات يمكنها العثور على مجموعة من الثغرات 'المعروفة' في أي مواقع ويب.
| الموقع الرئيسي | آخر تحديث | المساهمون | النجوم |
|---|---|---|---|
| Nuclei | |||
| - Nuclei Templates | |||
| Xray |
أدوات تركز على إلقاء 'أشياء سيئة' على الأنظمة - عادةً ما يحتاج المستخدم إلى معرفة ما إذا كانت عالقة.
أدوات يمكنها العثور على مجموعة من الثغرات 'المعروفة' في موقع ويب أو أكثر من مواقع نظم إدارة المحتوى.| الموقع الرئيسي | آخر التزام | المساهمون | النجوم |
| --- | --- | --- | --- |
| WPscan | |
|
|
| Vulnx |
|
|
|
| Droopescan |
|
|
|
| CMSScan |
|
|
|
| JoomScan |
|
|
|
| Clusterd |
|
|
|
أدوات تركز على واجهات برمجة التطبيقات (API).
| الموقع الرئيسي | آخر التزام | المساهمون | النجوم |
|---|---|---|---|
| Cherrybomb | |||
| Akto | |||
| Automatic API Attack Tool |
أدوات تركز على أنواع محددة من الثغرات.
طلب السحب (PR) مرحب به.
سطر قالب لمشاريع GitLab (استبدل USER_REPO):```
| []() | [](https://gitlab.com/USER_REPO/-/commits/master) | [](https://gitlab.com/USER_REPO/-/graphs/master) | [](https://gitlab.com/USER_REPO/-/starrers) |
| Tsunami |
| Nikto |
| Striker |
| Jaeles |
| - Jaeles-Signatures |
| Yasuo |
| Observatory |
| Spaghetti |
| Wfuzz |
| feroxbuster |
| rustbusterv |
| vaf |
| radamsa |
| BrowserBruter |
| VulnAPI |
| Tplmap |
| Dalfox |
| Fuxploider |
| Ghauri |
| NoSQLMap |
| Xsscrapy |
| XSpear |
| Gxss |
| Domdig |
| O-Saft |
| CakeFuzzer |
| Takeover |
| LFIscanner |
| YA-LFI |
| YA-CORS |