#1Herramientas automatizadas para detectar fallos comunes en aplicaciones web (ej. XSS, SQLi).
Recomendado por Kitploit
dolevf/graphw00fHerramienta de fingerprinting del motor del servidor GraphQL que envía consultas benignas y malformadas para identificar la tecnología del backend y…
lwzsoviet/noxssEscáner xss más rápido,admite reflected-xss y dom-xss
fcavallarin/domdigEscáner de XSS DOM para Aplicaciones de Página Única
we1h0/securitymanageframworkSecurity Manage Framework es una plataforma de gestión de seguridad para la intranet empresarial, que incluye módulos de funciones de gestión de…
erev0s/vampiAPI REST vulnerable con las 10 principales vulnerabilidades de OWASP para pruebas de seguridad
evilsocket/altairEscáner de vulnerabilidades web modular con motor de detección basado en plantillas para pruebas automatizadas de XSS, SQLi, LFI, RFI y…
eslam3kl/sqlidetectorScript simple de Python compatible con el perfil de BurpBouty que te ayuda a detectar inyecciones SQL "basadas en errores" enviando múltiples…
sobri3195/pegasus-pentest-arsenalUn completo kit de herramientas de prueba de seguridad de aplicaciones web que combina 10 potentes funciones de prueba de penetración en una sola…
w-digital-scanner/w13scanEscáner de vulnerabilidades web pasivo y activo con detección basada en plugins para XSS, inyección SQL, inyección de comandos y divulgación de…
jehadalqurashi/blackdir-frameworkEscáner de vulnerabilidades de aplicaciones web
mindpatch/scant3rMarco de automatización de recompensas por errores y escáner de vulnerabilidades web basado en módulos con motores de detección XSS, SSTI, SSRF y…
ostesayed/oste-meta-scanEscáner DAST multi-motor que agrega Nikto, ZAP, Nuclei, SkipFish y Wapiti para la detección automatizada de vulnerabilidades de inyección web con…
dragonked2/egyscanEgyscan El mejor escáner de vulnerabilidades web; es una potencia de seguridad multifacética diseñada para fortalecer tus aplicaciones web contra…
joshkar/x-reconUna utilidad para detectar entradas de páginas web y realizar escaneos XSS.
psiinon/open-source-web-scannersLista curada de escáneres de seguridad web de código abierto, que incluye escáneres de uso general, escáneres de infraestructura y fuzzers, ordenados…
h4r5h1t/webcopilotUna herramienta de automatización que enumera subdominios, luego filtra parámetros de xss, sqli, open redirect, lfi, ssrf y rce, y luego escanea en…
khalidhusain786/scannerwebEscáner de vulnerabilidades en Python3 que fuzzea todas las URLs de un sitio web objetivo y las escanea en busca de vulnerabilidades web, con…
projectdiscovery/katanaA next-generation crawling and spidering framework.
