#1Automatisierte Tools zur Erkennung gängiger Webanwendungsfehler (z. B. XSS, SQLi).
Kitploit empfohlen

SQL-Schwachstellenscanner


GUI-Burp-Plugin zur einfacheren Erkennung von Sicherheitslücken in Webanwendungen

Ruby-Client für die Qualys SSL Labs API zur automatisierten SSL/TLS-Serverbewertung, Schwachstellenerkennung (z. B. BEAST) und zum Abruf von…

Python-XSS-Scanner, der reflektierte und kodierte Payload-Injection bestätigt, Payloads ausführt, um Cookies zu erfassen, WAFs erkennt und XST mit…

Webanwendungs-Schwachstellenscanner

SPIP (CMS)-Scanner für Penetrationstests, geschrieben in Python.

Web Filter External Enumeration Tool (WebFEET)

Eine Web-App-Scanner

C++-Bibliothek zur Erkennung von Cross-Site-Scripting (XSS)-Schwachstellen in URLs durch Musteranalyse, mit Servermodulen und Befehlszeilenwerkzeugen…

WordPress-Sicherheitsscanner, der anfällige Plugins, Themes und Benutzer aufzählt, um Fehlkonfigurationen und bekannte Schwachstellen für…

Webanwendungssicherheitsscanner erstellt von lcamtuf für Google - Inoffizieller Spiegel

BinGoo! Ein auf Linux Bash basierendes Bing- und Google-Dorking-Tool.

Modularer Web-Schwachstellenscanner mit vorlagenbasierter Erkennungs-Engine für automatisierte Tests von XSS, SQLi, LFI, RFI und der Entdeckung…