#1Strumenti automatizzati per il rilevamento di difetti comuni nelle applicazioni web (es. XSS, SQLi).
Raccomandato da Kitploit
xmendez/wfuzzFuzzer web modulare per test di sicurezza automatizzati. Inietta payload in qualsiasi campo di richiesta HTTP per scoprire vulnerabilità, forzare…
urbanadventurer/whatwebScanner web di nuova generazione
andresriancho/w3afScanner di sicurezza per applicazioni web open-source che identifica e sfrutta oltre 200 vulnerabilità, tra cui XSS, SQL injection e OS command…
enablesecurity/wafw00fStrumento automatizzato di fingerprinting per Web Application Firewall che identifica e rileva oltre 200 prodotti WAF analizzando le risposte HTTP a…
ghosttroops/scan4allRepository ufficiale vuls Scan: 15000+ PoCs; 23 tipi di crack di password di applicazioni; 7000+ impronte digitali Web; 146 protocolli e 90000+…
ignitetechnologies/burpsuite-for-pentesterQuesta cheatsheet è pensata per i Bug Bounty Hunters e i penetration tester, per aiutarli a scovare le vulnerabilità da P4 a P1 esclusivamente e…
sabri-zaki/easy_hackHackerare il mondo con Termux
bugcrowd/huntSegnala i parametri comunemente associati a injection, SSRF, path traversal, IDOR e SSTI tramite scansione passiva con Burp/ZAP; organizza inoltre la…
wapiti-scanner/wapitiScanner di vulnerabilità web scritto in Python3
danmcinerney/xsscrapyXSS spider - 66/66 wavsep XSS rilevato
rabbitmask/weblogicscanScanner automatico di vulnerabilità per Oracle WebLogic Server, in grado di rilevare CVE storici, inclusi deserializzazione, SSRF e upload arbitrario…
wallarm/gotestwafUn progetto open-source in Golang per valutare diversi strumenti di sicurezza API e WAF per la logica di rilevamento e i bypass.
zhzyker/vulmapScanner di vulnerabilità web e strumento di exploitation con modalità POC/EXP per CVE note su applicazioni web come Weblogic, Shiro, Struts2 e…
tomnomnom/gfUn wrapper attorno a grep, per aiutarti a cercare cose.
jaeles-project/jaelesIl coltellino svizzero per il test automatizzato di applicazioni web
assetnote/kiterunnerStrumento di scoperta di contenuti web e API ad alta velocità che esegue brute force sulle route utilizzando dataset Swagger compilati, supportando…
erev0s/vampiAPI REST vulnerabile con le vulnerabilità OWASP top 10 per test di sicurezza
cert-polska/artemisUno scanner di vulnerabilità modulare con capacità di generazione automatica di report.
