psiinon/open-source-web-scannersKuratierte Liste von Open-Source-Websicherheitsscannern, einschließlich Allzweckscannern, Infrastrukturscannern und Fuzzern, geordnet nach GitHub-Sternen.
Eine Liste von Open-Source-Web-Sicherheitsscannern auf GitHub und GitLab, geordnet nach Sternen. Sie bietet keine eingehende Analyse – für eine ausführlichere Analyse oder eine größere Auswahl an Werkzeugen siehe die Links unten.
Beachten Sie, dass einige große Projekte mehrere Repos haben – in diesem Fall wird das zweitwichtigste Repo direkt danach und eingerückt aufgeführt.
Verwandt: open-source-llm-scanners
Werkzeuge, die eine Reihe von 'unbekannten' Schwachstellen auf beliebigen Websites finden können.
| Hauptseite | Letzter Commit | Mitwirkende | Sterne |
|---|
| ZAP |  |  |  |
| - ZAP Extensions |  |  |  |
| Hetty |  |  |  |
| W3af |  |  |  |
| Arachni |  |  |  |
| Astra |  |  |  |
| Wapiti |  |  |  |
| Skipfish |  |  |  |
| Sitadel |  |  |  |
| Taipan |  |  |  |
| Vega |  |  |  |
| Reaper |  |  |  |
| BrowserBruter |  |  |  |
| Tuplar |  |  |  |
| Ugly-duckling |  |  |  |
| Jawfish |  |  |  |
| Pākiki |  |  |  |
| ProKZee |  |  |  |
| Browserker |  |  |  |
Werkzeuge, die eine Reihe von 'bekannten' Schwachstellen auf beliebigen Websites finden können.
| Hauptseite | Letzter Commit | Mitwirkende | Sterne |
|---|---|---|---|
| Nuclei |  |  |  |
| - Nuclei Templates |  |  |  |
| Xray |  |  |
Werkzeuge, die sich darauf konzentrieren, 'schlechtes Zeug' auf Ziele zu werfen – der Benutzer muss in der Regel selbst herausfinden, ob es haftet.
Werkzeuge, die eine Reihe von 'bekannten' Schwachstellen auf einer oder mehreren CMS-Websites finden können.| Hauptseite | Letzter Commit | Mitwirkende | Sterne |
| --- | --- | --- | --- |
| WPscan | 
Werkzeuge, die sich auf Web-APIs konzentrieren.
| Hauptseite | Letzter Commit | Mitwirkende | Sterne |
|---|---|---|---|
| Cherrybomb |  |  |  |
| Akto |  |  |  |
| Automatic API Attack Tool |  |  |
Werkzeuge, die sich auf bestimmte Arten von Schwachstellen konzentrieren.
PRs willkommen.
Vorlagenzeile für GitLab-Projekte (USER_REPO ersetzen):```
| []() | [](https://gitlab.com/USER_REPO/-/commits/master) | [](https://gitlab.com/USER_REPO/-/graphs/master) | [](https://gitlab.com/USER_REPO/-/starrers) |
 |
| Tsunami |  |  |  |
| Nikto |  |  |  |
| Striker |  |  |  |
| Jaeles |  |  |  |
| - Jaeles-Signatures |  |  |  |
| Yasuo |  |  |  |
| Observatory |  |  |  |
| Spaghetti |  |  |  |
| Wfuzz |  |  |  |
| feroxbuster |  |  |  |
| rustbusterv |  |  |  |
| vaf |  |  |  |
| radamsa |  |  |  |
| BrowserBruter | | | |
 |
| VulnAPI |  |  |  |
| Tplmap |  |  |  |
| Dalfox |  |  |  |
| Fuxploider |  |  |  |
| Ghauri |  |  |  |
| NoSQLMap |  |  |  |
| Xsscrapy |  |  |  |
| XSpear |  |  |  |
| Gxss |  |  |  |
| Domdig |  |  |  |
| O-Saft |  |  |  |
| CakeFuzzer |  |  |  |
| Takeover |  |  |  |
| LFIscanner |  |  |  |
| YA-LFI |  |  |  |
| YA-CORS |  |  |  |