psiinon/open-source-web-scannersElenco curato di scanner di sicurezza web open-source, inclusi scanner generici, scanner per infrastrutture e fuzzer, ordinati per stelle su GitHub.
Un elenco di scanner di sicurezza web open source su GitHub e GitLab, ordinati per Stelle. Non fornisce analisi approfondite - per ulteriori analisi o una gamma più ampia di strumenti, consulta i link seguenti.
Nota che alcuni progetti grandi hanno più repository - in tal caso, il secondo repository più rilevante viene incluso subito dopo e rientrato.
Correlato: open-source-llm-scanners
Strumenti in grado di trovare una serie di vulnerabilità 'sconosciute' su qualsiasi sito web.
| Sito Principale | Ultimo Commit | Collaboratori | Stelle |
|---|
| ZAP |  |  |  |
| - ZAP Extensions |  |  |  |
| Hetty |  |  |  |
| W3af |  |  |  |
| Arachni |  |  |  |
| Astra |  |  |  |
| Wapiti |  |  |  |
| Skipfish |  |  |  |
| Sitadel |  |  |  |
| Taipan |  |  |  |
| Vega |  |  |  |
| Reaper |  |  |  |
| BrowserBruter |  |  |  |
| Tuplar |  |  |  |
| Ugly-duckling |  |  |  |
| Jawfish |  |  |  |
| Pākiki |  |  |  |
| ProKZee |  |  |  |
| Browserker |  |  |  |
Strumenti in grado di trovare una serie di vulnerabilità 'note' su qualsiasi sito web.
| Sito Principale | Ultimo Commit | Collaboratori | Stelle |
|---|---|---|---|
| Nuclei |  |  |  |
| - Nuclei Templates |  |  |  |
| Xray |  |  |
Strumenti che si concentrano sul lanciare 'roba cattiva' contro le cose - l'utente di solito deve capire se funziona.
Strumenti in grado di trovare una serie di vulnerabilità 'note' su uno o più siti CMS.| Sito principale | Ultimo commit | Contributori | Stelle |
| --- | --- | --- | --- |
| WPscan | 
Strumenti incentrati sulle API web.
| Sito principale | Ultimo commit | Contributori | Stelle |
|---|---|---|---|
| Cherrybomb |  |  |  |
| Akto |  |  |  |
| Automatic API Attack Tool |  |  |
Strumenti incentrati su tipologie specifiche di vulnerabilità.
PR benvenute.
Riga modello per progetti GitLab (sostituisci USER_REPO):```
| []() | [](https://gitlab.com/USER_REPO/-/commits/master) | [](https://gitlab.com/USER_REPO/-/graphs/master) | [](https://gitlab.com/USER_REPO/-/starrers) |
 |
| Tsunami |  |  |  |
| Nikto |  |  |  |
| Striker |  |  |  |
| Jaeles |  |  |  |
| - Jaeles-Signatures |  |  |  |
| Yasuo |  |  |  |
| Observatory |  |  |  |
| Spaghetti |  |  |  |
| Wfuzz |  |  |  |
| feroxbuster |  |  |  |
| rustbusterv |  |  |  |
| vaf |  |  |  |
| radamsa |  |  |  |
| BrowserBruter | | | |
 |
| VulnAPI |  |  |  |
| Tplmap |  |  |  |
| Dalfox |  |  |  |
| Fuxploider |  |  |  |
| Ghauri |  |  |  |
| NoSQLMap |  |  |  |
| Xsscrapy |  |  |  |
| XSpear |  |  |  |
| Gxss |  |  |  |
| Domdig |  |  |  |
| O-Saft |  |  |  |
| CakeFuzzer |  |  |  |
| Takeover |  |  |  |
| LFIscanner |  |  |  |
| YA-LFI |  |  |  |
| YA-CORS |  |  |  |