#1Strumenti automatizzati per il rilevamento di difetti comuni nelle applicazioni web (es. XSS, SQLi).
Raccomandato da Kitploit

Web crawler basato su Python e scanner di vulnerabilità SQL injection che utilizza query dork. Supporta proxy e scansione automatizzata per test di…

Semplice script Python 3 per rilevare la vulnerabilità della libreria Java "Log4j" (CVE-2021-44228) per un elenco di URL con multithreading

Repository contenente tutte le informazioni, script, ecc. relativi a CVE-2021-44228

Estensione Burp per scansionare la vulnerabilità Log4Shell (CVE-2021-44228) pre e post autenticazione.

Scanner di rete interna per la vulnerabilità RCE di log4j2 (CVE-2021-44228), utilizzabile per eseguire scansioni delle vulnerabilità anche senza…

Verifica una lista di URL per la vulnerabilità Log4j CVE-2021-44228

Uno scanner completamente automatizzato, accurato ed esteso per trovare log4j RCE CVE-2021-44228

Uno script che verifica la presenza di sistemi Log4j vulnerabili (CVE-2021-44228) iniettando il payload nelle comuni intestazioni HTTP.

WebPwn3r - Scanner di sicurezza per applicazioni web.

Uno scanner automatico per Apache 2.4.49

htcap è uno scanner per applicazioni web in grado di eseguire una scansione ricorsiva di applicazioni a pagina singola (SPA) intercettando le…

Scopri la superficie d'attacco e dai priorità ai rischi con la nostra piattaforma di gestione continua della superficie d'attacco (ASM) - Sn1per…

Sonda e scopri il percorso HTTP utilizzando la metodologia brute-force e filtrato per parola specifica o 2 parole alla volta.

Erebus è uno strumento veloce per la scansione delle vulnerabilità basata su parametri utilizzando un motore di template basato su Yaml come nuclei.

PwnXSS: Scanner ed exploit di vulnerabilità (XSS)

python 2.7

BruteXSS è uno strumento scritto in Python semplicemente per trovare vulnerabilità XSS nelle applicazioni web. Questo strumento è stato…

WPScan riscritto in Python + alcune idee di WPSeku