#1Herramientas automatizadas para detectar fallos comunes en aplicaciones web (ej. XSS, SQLi).
Recomendado por Kitploit

Fuzzer web modular para pruebas de seguridad automatizadas. Inyecta cargas útiles en cualquier campo de solicitud HTTP para descubrir…
Escáner web de próxima generación

Escáner de seguridad de aplicaciones web de código abierto que identifica y explota más de 200 vulnerabilidades, incluyendo XSS, inyección SQL y…

Herramienta automatizada de identificación de cortafuegos de aplicaciones web (WAF) que identifica y detecta más de 200 productos WAF mediante el…

Repositorio oficial vuls Scan: 15000+ PoCs; 23 tipos de craqueo de contraseñas de aplicaciones; 7000+ huellas digitales web; 146 protocolos y 90000+…

Esta chuleta está diseñada para los Bug Bounty Hunters y pentesters, con el fin de ayudarles a cazar vulnerabilidades de P4 a P1 única y…

Hackea el mundo con Termux

Marca parámetros comúnmente asociados con inyección, SSRF, path traversal, IDOR y SSTI, mediante escaneo pasivo de Burp/ZAP; también organiza la…

Escáner de vulnerabilidades web escrito en Python3

Escáner automatizado de vulnerabilidades para Oracle WebLogic Server, que detecta CVEs históricos, incluidos deserialización, SSRF y carga arbitraria…

XSS spider - 66/66 wavsep XSS detectado

Un proyecto de código abierto en Golang para evaluar diferentes herramientas de seguridad de API y WAF para la lógica de detección y evasiones

Escáner de vulnerabilidades web y herramienta de explotación con modos POC/EXP para CVEs conocidos en aplicaciones web como Weblogic, Shiro, Struts2…

Un envoltorio alrededor de grep, para ayudarte a buscar cosas con grep.

La navaja suiza para pruebas automatizadas de aplicaciones web

Herramienta de descubrimiento de contenido web y API de alta velocidad que realiza fuerza bruta en rutas utilizando conjuntos de datos Swagger…

API REST vulnerable con las 10 principales vulnerabilidades de OWASP para pruebas de seguridad

Un escáner de vulnerabilidades modular con capacidades de generación automática de informes.