#1Strumenti automatizzati per il rilevamento di difetti comuni nelle applicazioni web (es. XSS, SQLi).
Raccomandato da Kitploit

Scanner XSS più veloce, supporta reflected-xss e dom-xss
Scanner DOM XSS per applicazioni a pagina singola

Scanner DAST multi-motore che aggrega Nikto, ZAP, Nuclei, SkipFish e Wapiti per il rilevamento automatizzato di vulnerabilità di injection web con…

Blind XSS Scanner è uno strumento che può essere utilizzato per scansionare vulnerabilità XSS cieche nelle applicazioni web.

Tulpar - Scanner di vulnerabilità web

Scanner di vulnerabilità XSS basato su Python con supporto per richieste POST/GET, iniezione di parametri in cookies/referer/user-agent e multiple…

Alternativa moderna a dirbuster/dirb

Scanner di vulnerabilità per applicazioni web.

Strumento ufficiale di Kali Linux per controllare tutti gli URL di un dominio per iniezioni SQL :)

Scanner XSS che rileva vulnerabilità di Cross-Site Scripting nei siti web iniettando script dannosi.

Questa estensione ti aiuterà a rilevare facilmente le vulnerabilità XSS basate su GET/POST in qualsiasi sito web.

Progetto di sicurezza per applicazioni web BoB

traxss | Scanner automatico di vulnerabilità XSS attualmente in sviluppo 🐍 HACKTOBERFEST PROJECT 2019

Plugin GUI per Burp per facilitare la scoperta di falle di sicurezza nelle applicazioni web

OWASP ASST (Toolkit automatizzato per la sicurezza software) | Un nuovo scanner di sicurezza web open source.

Un'estensione Burp che aggiunge un controllo di scansione passiva per segnalare parametri il cui nome o valore può indicare un possibile punto di…

Pipeline di ricerca assistito dall'IA che estrae tecniche di desync HTTP, genera casi di test con richieste malformate, li convalida tramite Burp e…

Scanner di HTTP Request Smuggling basato su Rust.