Web-Schwachstellenscanner

zaproxy/zaproxy

Open-Source-Webanwendungssicherheitsscanner für automatisierte Schwachstellenerkennung, manuelles Penetrationstesten und API-Sicherheitstests mit…

projectdiscovery/nuclei-templates

Von der Community kuratierte Liste von Vorlagen für die nuclei-Engine zur Erkennung von Sicherheitslücken.

ffuf/ffuf

Schneller Web-Fuzzer, geschrieben in Go

maurosoria/dirsearch

Webpfad-Scanner

projectdiscovery/katana

Ein Crawling- und Spidering-Framework der nächsten Generation.

1n3/sn1per

Automatisierte Plattform für Penetrationstests und Angriffsflächen-Management. Recon, Scan, Exploit, Report — 600+ Exploits, 90+ Integrationen, 10K+…

projectdiscovery/httpx

Schnelles, Multi-Probe-HTTP-Toolkit für Aufklärung und Informationssammlung. Prüft TLS, CSP, Header, Technologie-Stack und CDN. Unterstützt Matcher,…

wpscanteam/wpscan

WordPress-Sicherheitsscanner, der Schwachstellen erkennt, Plugins/Themes/Benutzer aufzählt und auf schwache Passwörter prüft. Integriert die…

s0md3v/xsstrike

Der fortschrittlichste XSS-Scanner.

owasp/nettacker

Automated Penetration Testing Framework - Open-Source Vulnerability Scanner - Vulnerability Management

sullo/nikto

Nikto-Webserver-Scanner

epi052/feroxbuster

Ein schnelles, einfaches, rekursives Content-Discovery-Tool, geschrieben in Rust.

chaitin/xray

Eine umfassende Sicherheitsbewertungstool, entwickelt von Chaitin, unterstützt das Scannen häufiger Web-Sicherheitsprobleme und benutzerdefinierte…

awarexone/agentic-bug-hunter

AI-powered bug bounty hunting toolkit that works with or without subscription.

yogeshojha/rengine

reNgine ist ein automatisiertes Reconnaissance-Framework für Webanwendungen, das sich durch einen hoch konfigurierbaren, optimierten Recon-Ablauf…

hahwul/dalfox

Schneller XSS-Scanner mit Parameteranalyse, WAF-Fingerprinting und DOM/AST-Verifikation. Unterstützt reflektierte, gespeicherte und DOM-basierte…