#1Herramientas automatizadas para detectar fallos comunes en aplicaciones web (ej. XSS, SQLi).
Recomendado por Kitploit
projectdiscovery/nucleiEscáner de vulnerabilidades rápido basado en YAML con motor de detección impulsado por plantillas para pruebas de seguridad automatizadas en…
opiniondealer/crawlboxScript de Python que fuerza bruta directorios web y rutas de administración usando listas de palabras integradas o personalizadas, con retrasos de…
projectdiscovery/fuzzing-templatesLista curada por la comunidad de plantillas de nuclei para encontrar vulnerabilidades de seguridad "desconocidas".
shopify/ssllabs.rbCliente Ruby para la API de Qualys SSL Labs que permite la evaluación automatizada de servidores SSL/TLS, la detección de vulnerabilidades (por…
paulsec/spipscanEscáner de SPIP (CMS) para fines de pruebas de penetración escrito en Python
arachni/arachni-ui-webInterfaz de usuario web de Arachni.
fit2cloud/riskscannerRiskScanner es una plataforma de escaneo de cumplimiento de seguridad multi-nube de código abierto, basada en los motores Cloud Custodian y Nuclei,…
abacus-group-rto/legionLegion es una herramienta de pruebas de penetración de red de código abierto, fácil de usar, superextensible y semiautomatizada que ayuda en el…
sh1yo/request_smugglerEscáner de vulnerabilidades de contrabando de peticiones Http
xchopath/pathproberSondear y descubrir rutas HTTP utilizando metodología de fuerza bruta y filtrado por palabra específica o 2 palabras a la vez
arpsyndicate/kenzerenumeración y escaneo automatizado de activos web [DEPRECATED]
dwisiswant0/findom-xssUn escáner de vulnerabilidades XSS basado en DOM, rápido y simple.
hahwul/xspear🔱 Poderosa herramienta de escaneo XSS y análisis de parámetros&gem
00xc/h2busterUn escáner de fuerza bruta de directorios web, recursivo y con múltiples hilos, sobre HTTP/2.
zerobyte-id/bashterEscáner de vulnerabilidades web usando script de shell
the-robot/sqlivescáner masivo de vulnerabilidades de inyección SQL
