#1Outils automatisés pour la détection des failles courantes des applications web (ex. XSS, SQLi).
Recommandé par Kitploit

Liste organisée par la communauté de modèles nuclei pour trouver des vulnérabilités de sécurité « inconnues ».

SPIP (CMS) Scanner à des fins de test de pénétration écrit en Python

Scanner de vulnérabilités web utilisant un script Shell

Sonder et découvrir des chemins HTTP en utilisant une méthodologie de force brute et filtrés par un mot spécifique ou 2 mots à la fois

Client Ruby pour l'API Qualys SSL Labs permettant l'évaluation automatisée des serveurs SSL/TLS, la détection de vulnérabilités (par ex., BEAST) et…

Un scanner de force brute de répertoires web, récursif et multithreadé, sur HTTP/2.

Composant de scan d'applications de purpleteam