#1Herramientas automatizadas para detectar fallos comunes en aplicaciones web (ej. XSS, SQLi).
Recomendado por Kitploit

Un kit de herramientas totalmente automatizado, fiable y ultrarrápido para escanear y validar la vulnerabilidad Log4J RCE CVE-2021-44228.
Evidence-oriented DAST scanner in Go that crawls web apps and APIs, then runs adaptive SQLi, XSS, RCE, SSRF, and auth checks with replayable proof.

Security Manage Framework es una plataforma de gestión de seguridad para la intranet empresarial, que incluye módulos de funciones de gestión de…

Prueba de penetración de aplicaciones web en Go

Extensión de Burp Suite para pruebas de seguridad de API con 15 tipos de ataque, más de 108 payloads, fuzzing inteligente, detección de BOLA/IDOR,…

El cinturón de herramientas del hacker

Una extensión de navegador para Chrome/Firefox que muestra alertas para parámetros de consulta reflejados, muestra enlaces del archivo Wayback para…

BinGoo! Una herramienta de Dorking de Bing y Google basada en bash de Linux.

Una herramienta automática de descubrimiento de XSS

Escáner de vulnerabilidades de aplicaciones web

Un brute forcer de directorios y archivos HTTP(S) multihilo, muy rápido e inteligente, escrito en C sobre libcurl.

Red team de IA local-first para seguridad de aplicaciones web, API y LLM. Razonamiento estilo atacante, hallazgos respaldados por evidencia y…

:bug: Un escáner de fugas de código fuente de aplicaciones web multihilo

Egyscan El mejor escáner de vulnerabilidades web; es una potencia de seguridad multifacética diseñada para fortalecer tus aplicaciones web contra…

Scripts de Nuclei creados por @rxerium para días cero / vulnerabilidades explotadas activamente.

XSSCon: Herramienta simple de escaneo XSS

Una herramienta para automatizar pruebas de penetración.

Extensión de Burp Suite que amplía el escaneo activo y pasivo con comprobaciones de ataques de encabezado de host, XXE, inyección de código y CVE…