#1Herramientas automatizadas para detectar fallos comunes en aplicaciones web (ej. XSS, SQLi).
Recomendado por Kitploit

Escáner xss más rápido,admite reflected-xss y dom-xss
Escáner de XSS DOM para Aplicaciones de Página Única

Escáner DAST multi-motor que agrega Nikto, ZAP, Nuclei, SkipFish y Wapiti para la detección automatizada de vulnerabilidades de inyección web con…

Blind XSS Scanner es una herramienta que se puede utilizar para escanear vulnerabilidades de XSS ciego en aplicaciones web.

Tulpar - Escáner de vulnerabilidades web

Escáner de vulnerabilidades XSS basado en Python con soporte para solicitudes POST/GET, inyección de parámetros en cookies/referer/user-agent y…

Alternativa moderna a dirbuster/dirb

Escáner de vulnerabilidades de aplicaciones web.

Herramienta oficial de Kali Linux para verificar todas las URLs de un dominio en busca de inyecciones SQL :)

Escáner XSS que detecta vulnerabilidades de Cross-Site Scripting en sitios web mediante la inyección de scripts maliciosos

Esta extensión te ayudará a detectar fácilmente vulnerabilidades XSS basadas en GET/POST en cualquier sitio web.

Proyecto de Seguridad de Aplicaciones Web BoB

traxss | Escáner automatizado de vulnerabilidades XSS actualmente en desarrollo 🐍 PROYECTO HACKTOBERFEST 2019

GUI Burp Plugin para facilitar el descubrimiento de vulnerabilidades de seguridad en aplicaciones web

OWASP ASST (Kit de Seguridad de Software Automatizado) | Un novedoso escáner de seguridad web de código abierto.

Una extensión de Burp que añade una verificación de escaneo pasivo para marcar parámetros cuyo nombre o valor pueda indicar un posible punto de…

Pipeline de investigación asistido por IA que extrae técnicas de desincronización HTTP, genera casos de prueba de solicitudes malformadas, los valida…

Escáner de contrabando de solicitudes HTTP impulsado por Rust.