Escáneres de Vulnerabilidades Web

zaproxy/zaproxy

Escáner de seguridad de aplicaciones web de código abierto para detección automatizada de vulnerabilidades, pruebas de penetración manuales y pruebas…

projectdiscovery/nuclei-templates

Lista curada por la comunidad de plantillas para el motor nuclei para encontrar vulnerabilidades de seguridad.

maurosoria/dirsearch

Escáner de rutas web

projectdiscovery/katana

Un framework de crawling y spidering de próxima generación.

1n3/sn1per

Plataforma automatizada de pruebas de penetración y gestión de superficie de ataque. Reconocimiento, escaneo, explotación, informes: más de 600…

ffuf/ffuf

Fuzzer web rápido escrito en Go

wpscanteam/wpscan

Escáner de seguridad de WordPress que detecta vulnerabilidades, enumera plugins/temas/usuarios y verifica contraseñas débiles. Se integra con la API…

projectdiscovery/httpx

Kit de herramientas HTTP rápido y con múltiples sondas para reconocimiento y recopilación de información. Sondas TLS, CSP, encabezados, pila…

owasp/nettacker

Marco de pruebas de penetración automatizado - Escáner de vulnerabilidades de código abierto - Gestión de vulnerabilidades

s0md3v/xsstrike

El escáner XSS más avanzado.

sullo/nikto

Nikto, escáner de servidores web

epi052/feroxbuster

Una herramienta de descubrimiento de contenido rápida, simple y recursiva escrita en Rust.

chaitin/xray

Una herramienta de evaluación de seguridad completa desarrollada internamente por Chaitin, compatible con el escaneo de problemas de seguridad web…

awarexone/agentic-bug-hunter

Kit de caza de bug bounty impulsado por IA que funciona con o sin suscripción.

yogeshojha/rengine

reNgine es un marco automatizado de reconocimiento para aplicaciones web, centrado en un proceso de reconocimiento altamente configurable y…

hahwul/dalfox

Escáner XSS rápido con análisis de parámetros, huella WAF y verificación DOM/AST. Soporta detección de XSS reflejado, almacenado y basado en DOM…