#1Strumenti automatizzati per il rilevamento di difetti comuni nelle applicazioni web (es. XSS, SQLi).
Raccomandato da Kitploit

Elenco curato dalla community di template per il motore nuclei per trovare vulnerabilità di sicurezza.

Un framework di crawling e spidering di nuova generazione.

Uno scanner di vulnerabilità modulare con capacità di generazione automatica di report.

Strumento automatico per SQL injection e presa di controllo del database

Scanner di vulnerabilità basato su YAML, veloce, con motore di rilevamento basato su template per test di sicurezza automatizzati su applicazioni…

Estensione di Burp Suite che amplia la scansione attiva e passiva con controlli per attacchi host header, XXE, injection di expression language,…

Reproducer eseguibile per Spring Boot e Quarkus per CVE-2026-85300, che dimostra come camel-pqc scriva le chiavi private con permessi file permissivi…

Reproducer eseguibile per Spring Boot e Quarkus per CVE-2026-85260, che dimostra la registrazione dei PHI in camel-mllp nelle versioni interessate e…

Scoperta rapida dei parametri HTTP per test di sicurezza autorizzati

Scanner XSS veloce con analisi dei parametri, fingerprinting WAF e verifica DOM/AST. Supporta il rilevamento di XSS riflessi, memorizzati (stored) e…

Toolkit HTTP veloce e multi-sonda per ricognizione e raccolta di informazioni. Sonda TLS, CSP, header, stack tecnologico e CDN. Supporta matcher,…

Autonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.

Scanner di percorsi web

Un benchmark DAST di applicazioni intenzionalmente vulnerabili con chiavi di risposta ground-truth per valutare gli scanner.

Vigolium - Scanner di vulnerabilità ad alta fedeltà che fonde IA agentica con velocità nativa, modularità e precisione

Scanner di HTTP Request Smuggling basato su Rust.

Toolkit per il rilevamento e la conferma di RCE che verifica URL o richieste HTTP catturate per command injection, SSTI, percorsi blind e OOB,…

VEDAS-Driven Autonomous Generation + Community Contributions of Suricata & Nuclei Rules for over 13,000 CVEs