#1Herramientas automatizadas para detectar fallos comunes en aplicaciones web (ej. XSS, SQLi).
Recomendado por Kitploit

Descubrimiento rápido de parámetros HTTP para pruebas de seguridad autorizadas

Rastreador de directorios rápido y fácil de usar escrito en Go.

Una herramienta de descubrimiento de contenido rápida, simple y recursiva escrita en Rust.

VEDAS-Driven Autonomous Generation + Community Contributions of Suricata & Nuclei Rules for over 15k CVEs

Una herramienta de evaluación de seguridad completa desarrollada internamente por Chaitin, compatible con el escaneo de problemas de seguridad web…

Herramienta automatizada de identificación de cortafuegos de aplicaciones web (WAF) que identifica y detecta más de 200 productos WAF mediante el…

Un benchmark DAST de aplicaciones intencionalmente vulnerables con claves de respuesta de referencia para puntuar escáneres.

Una extensión de Burp Suite que integra Dalfox XSS scanner directamente en tu flujo de trabajo.

Escáner de vulnerabilidades SQL

Herramienta de descubrimiento de contenido web y API de alta velocidad que realiza fuerza bruta en rutas utilizando conjuntos de datos Swagger…

Generador de Payloads Xss ~ Escáner Xss ~ Buscador de Dorks Xss

Escáner de rutas web

Un escáner automatizado y confiable para la vulnerabilidad Log4Shell (CVE-2021-44228).

Firma por defecto para Jaeles Scanner

XSSCon: Herramienta simple de escaneo XSS

El plugin, utilizado como complemento para los temas Discy y Himer, no sanitiza ni escapa un parámetro en su formulario de restablecimiento de…

Detección para CVE-2025-53072 + CVE-2025-62481