#1Automatisierte Tools zur Erkennung gängiger Webanwendungsfehler (z. B. XSS, SQLi).
Kitploit empfohlen

Schnellerer xss scanner,unterstützt reflected-xss und dom-xss
DOM XSS-Scanner für Single-Page-Anwendungen

Multi-Engine DAST-Scanner, der Nikto, ZAP, Nuclei, SkipFish und Wapiti für die automatisierte Erkennung von Web-Injection-Schwachstellen aggregiert,…

Blind XSS Scanner ist ein Tool, das verwendet werden kann, um nach blinden XSS-Schwachstellen in Webanwendungen zu scannen.


Python-basierter XSS-Schwachstellenscanner mit Unterstützung für POST/GET-Anfragen, Parameterinjektion in Cookies/referer/user-agent und mehreren…

Moderne Alternative zu dirbuster/dirb

Webanwendungs-Schwachstellenscanner

Offizielles Kali Linux-Tool, um alle URLs einer Domain auf SQL-Injection zu überprüfen :)

XSS-Scanner, der Cross-Site-Scripting-Schwachstellen auf einer Website durch das Injizieren bösartiger Skripte erkennt

Diese Erweiterung hilft Ihnen, GET/POST-basierte XSS-Schwachstellen auf jeder Website einfach zu erkennen.

BoB Webanwendungssicherheitsprojekt

traxss | Automatisierter XSS-Schwachstellenscanner in Entwicklung 🐍 HACKTOBERFEST PROJECT 2019

GUI-Burp-Plugin zur einfacheren Erkennung von Sicherheitslücken in Webanwendungen

OWASP ASST (Automated Software Security Toolkit) | Ein neuartiger Open-Source-Web-Sicherheitsscanner.

Eine Burp-Erweiterung, die einen passiven Scan-Check hinzufügt, um Parameter zu markieren, deren Name oder Wert auf einen möglichen…

KI-gestützte Recherche-Pipeline, die HTTP-Desync-Techniken extrahiert, Testfälle mit fehlerhaften Anfragen generiert, diese über Burp validiert und…

Rust-basierter HTTP-Request-Smuggling-Scanner.