
sqlmap
Strumento automatico per SQL injection e presa di controllo del database

Strumento automatico per SQL injection e presa di controllo del database

Elenco curato dalla community di template per il motore nuclei per trovare vulnerabilità di sicurezza.

Scanner di vulnerabilità basato su YAML, veloce, con motore di rilevamento basato su template per test di sicurezza automatizzati su applicazioni…

Scanner XSS veloce con analisi dei parametri, fingerprinting WAF e verifica DOM/AST. Supporta il rilevamento di XSS riflessi, memorizzati (stored) e…

Scanner di percorsi web

Un benchmark DAST di applicazioni intenzionalmente vulnerabili con chiavi di risposta ground-truth per valutare gli scanner.

Vigolium - Scanner di vulnerabilità ad alta fedeltà che fonde IA agentica con velocità nativa, modularità e precisione

Scanner di HTTP Request Smuggling basato su Rust.

Piattaforma open-source per il test di sicurezza web: proxy, scanner e fuzzer in un'unica CLI. Di Pennacle Security.

Uno strumento di scoperta dei contenuti veloce, semplice e ricorsivo scritto in Rust.

Uno scanner di vulnerabilità modulare con capacità di generazione automatica di report.

Scanner di sicurezza per applicazioni web open-source per il rilevamento automatico delle vulnerabilità, test di penetrazione manuali e test di…

Scanner di sicurezza per applicazioni web

Scanner XSS basato su Rust con selezione del payload context-aware, rilevamento e bypass del WAF, crawling, callback XSS cieco e analisi statica dei…

Piattaforma OWASP per ricognizione web e scoperta di directory

Agenti autonomi di AI per il pentesting — ricognizione in tempo reale, rilevamento di vulnerabilità e orchestrazione dello sfruttamento. Go +…

Toolkit HTTP veloce e multi-sonda per ricognizione e raccolta di informazioni. Sonda TLS, CSP, header, stack tecnologico e CDN. Supporta matcher,…

Evidence-oriented DAST scanner in Go that crawls web apps and APIs, then runs adaptive SQLi, XSS, RCE, SSRF, and auth checks with replayable proof.