#1Automatisierte Tools zur Erkennung gängiger Webanwendungsfehler (z. B. XSS, SQLi).
Kitploit empfohlen

Autonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.
Kuratierte Liste von Open-Source-Websicherheitsscannern, einschließlich Allzweckscannern, Infrastrukturscannern und Fuzzern, geordnet nach…

OWASP-Plattform für Web-Reconnaissance & Verzeichnis-Erkennung

Nuclei Templates Collection

Einfaches Python-Skript, unterstützt durch ein BurpBounty-Profil, das hilft, SQL-Injection "Error based" zu erkennen, indem mehrere Anfragen mit 14…

:new: Der Multi-Tool-Web-Schwachstellenscanner.

vulnx 🕷️ ein intelligenter Bot, Shell kann automatische Injection durchführen und Forschern helfen, Sicherheitslücken in CMS-Systemen zu erkennen.…

Moderne taktische Exploitation-Toolkit.

Passiver und aktiver Schwachstellen-Scanner für Webanwendungen mit plugin-basierter Erkennung von XSS, SQL-Injection, Command-Injection und…

Kostenloser Webanwendungs-Schwachstellen- und Versionsscanner

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision

Ein auf Python basierender Webanwendungs-Scanner, um OSINT zu sammeln und nach OWASP-Schwachstellen auf einer Zielwebsite zu fuzzen.

Burp-Suite-Erweiterung, die aktives und passives Scannen um Prüfungen auf Host-Header-Angriffe, XXE, Expression-Language-Injection, Shellshock und…

Batch-Tool zur Asset-Erfassung und Schwachstellen-Scanning für Red Teams. Zieht Ziele von Hunter, Fofa und Quake, führt Fingerprinting,…

Modulbasiertes Web-Schwachstellenscanner und Bug-Bounty-Automatisierungsframework mit integrierten Erkennungsmodulen für XSS, SSTI, SSRF und…

Webanwendungssicherheitsscanner erstellt von lcamtuf für Google - Inoffizieller Spiegel

Ein Penetrationstest-Framework, Informationssammlungstool und Website-Schwachstellen-Scanner

Webanwendungs-Sicherheitsscanner