psiinon/open-source-web-scannersListe organisée de scanners de sécurité web open-source, comprenant des scanners généralistes, des scanners d'infrastructure et des fuzzers, classés par nombre d'étoiles GitHub.
Une liste de scanners de sécurité web open source sur GitHub et GitLab, triés par nombre d'étoiles. Elle ne fournit pas d'analyse approfondie - pour plus d'analyses ou une gamme plus large d'outils, consultez les liens ci-dessous.
Notez que certains grands projets ont plusieurs dépôts - dans ce cas, le deuxième dépôt le plus pertinent est inclus immédiatement après et est indenté.
Connexe : open-source-llm-scanners
Outils capables de trouver une gamme de vulnérabilités 'inconnues' sur n'importe quel site web.
| Site principal | Dernier commit | Contributeurs | Étoiles |
|---|
| ZAP |  |  |  |
| - ZAP Extensions |  |  |  |
| Hetty |  |  |  |
| W3af |  |  |  |
| Arachni |  |  |  |
| Astra |  |  |  |
| Wapiti |  |  |  |
| Skipfish |  |  |  |
| Sitadel |  |  |  |
| Taipan |  |  |  |
| Vega |  |  |  |
| Reaper |  |  |  |
| BrowserBruter |  |  |  |
| Tuplar |  |  |  |
| Ugly-duckling |  |  |  |
| Jawfish |  |  |  |
| Pākiki |  |  |  |
| ProKZee |  |  |  |
| Browserker |  |  |  |
Outils capables de trouver une gamme de vulnérabilités 'connues' sur n'importe quel site web.
| Site principal | Dernier commit | Contributeurs | Étoiles |
|---|---|---|---|
| Nuclei |  |  |  |
| - Nuclei Templates |  |  |  |
| Xray |  |  |
Outils qui se concentrent sur l'envoi de 'mauvaises choses' - l'utilisateur doit généralement déterminer si cela colle.
Outils capables de trouver une gamme de vulnérabilités 'connues' sur un ou plusieurs sites web CMS.| Main Site | Last Commit | Committers | Stars |
| --- | --- | --- | --- |
| WPscan | 
Outils axés sur les API web.
| Main Site | Last Commit | Committers | Stars |
|---|---|---|---|
| Cherrybomb |  |  |  |
| Akto |  |  |  |
| Automatic API Attack Tool |  |  |
Outils axés sur des types spécifiques de vulnérabilités.
Les PR sont les bienvenus.
Ligne de modèle pour les projets GitLab (remplacer USER_REPO) :```
| []() | [](https://gitlab.com/USER_REPO/-/commits/master) | [](https://gitlab.com/USER_REPO/-/graphs/master) | [](https://gitlab.com/USER_REPO/-/starrers) |
 |
| Tsunami |  |  |  |
| Nikto |  |  |  |
| Striker |  |  |  |
| Jaeles |  |  |  |
| - Jaeles-Signatures |  |  |  |
| Yasuo |  |  |  |
| Observatory |  |  |  |
| Spaghetti |  |  |  |
| Wfuzz |  |  |  |
| feroxbuster |  |  |  |
| rustbusterv |  |  |  |
| vaf |  |  |  |
| radamsa |  |  |  |
| BrowserBruter | | | |
 |
| VulnAPI |  |  |  |
| Tplmap |  |  |  |
| Dalfox |  |  |  |
| Fuxploider |  |  |  |
| Ghauri |  |  |  |
| NoSQLMap |  |  |  |
| Xsscrapy |  |  |  |
| XSpear |  |  |  |
| Gxss |  |  |  |
| Domdig |  |  |  |
| O-Saft |  |  |  |
| CakeFuzzer |  |  |  |
| Takeover |  |  |  |
| LFIscanner |  |  |  |
| YA-LFI |  |  |  |
| YA-CORS |  |  |  |