Escáneres de Vulnerabilidades Web

zaproxy/zaproxy

Escáner de seguridad de aplicaciones web de código abierto para detección automatizada de vulnerabilidades, pruebas de penetración manuales y pruebas…

projectdiscovery/nuclei-templates

Lista curada por la comunidad de plantillas para el motor nuclei para encontrar vulnerabilidades de seguridad.

ffuf/ffuf

Fuzzer web rápido escrito en Go

maurosoria/dirsearch

Escáner de rutas web

projectdiscovery/katana

Un framework de crawling y spidering de próxima generación.

sullo/nikto

Nikto, escáner de servidores web

1n3/sn1per

Plataforma automatizada de pruebas de penetración y gestión de superficie de ataque. Reconocimiento, escaneo, explotación, informe — 600+ exploits,…

wpscanteam/wpscan

Escáner de seguridad de WordPress que detecta vulnerabilidades, enumera plugins/temas/usuarios y verifica contraseñas débiles. Se integra con la API…

projectdiscovery/httpx

Kit de herramientas HTTP rápido y con múltiples sondas para reconocimiento y recopilación de información. Sondas TLS, CSP, encabezados, pila…

s0md3v/xsstrike

El escáner XSS más avanzado.

owasp/nettacker

Marco de pruebas de penetración automatizado - Escáner de vulnerabilidades de código abierto - Gestión de vulnerabilidades

epi052/feroxbuster

Una herramienta de descubrimiento de contenido rápida, simple y recursiva escrita en Rust.

chaitin/xray

Una herramienta de evaluación de seguridad completa desarrollada internamente por Chaitin, compatible con el escaneo de problemas de seguridad web…

yogeshojha/rengine

reNgine es un marco automatizado de reconocimiento para aplicaciones web, centrado en un proceso de reconocimiento altamente configurable y…

awarexone/agentic-bug-hunter

AI-powered bug bounty hunting toolkit that works with or without subscription.

hahwul/dalfox

Escáner XSS rápido con análisis de parámetros, huella WAF y verificación DOM/AST. Soporta detección de XSS reflejado, almacenado y basado en DOM…