#1認可されたセキュリティテスト向けの高速HTTPパラメータ探索

高速かつ使いやすい、Goで書かれたディレクトリブルートフォーサー。

VEDAS-Driven Autonomous Generation + Community Contributions of Suricata & Nuclei Rules for over 15k CVEs

高速でシンプル、再帰的なコンテンツ発見ツール。Rustで記述されています。

自動化されたWebアプリケーションファイアウォールのフィンガープリンティングツールで、正常および悪意のあるリクエストに対するHTTP応答を分析して、200以上のWAF製品を識別・検出します。

意図的に脆弱性を含むアプリ群を対象としたDASTベンチマークで、スキャナーのスコアリング用に正解キーを備えています。

一款長亭自社開発の充実したセキュリティ評価ツール。一般的なWebセキュリティ問題のスキャンとカスタムPoCをサポート | 使用前に必ずドキュメントをお読みください

Burp Suiteの拡張機能で、Dalfox XSSスキャナーをワークフローに直接統合できます。

SQL脆弱性スキャナー

高速なAPIおよびWebコンテンツ発見ツール。コンパイル済みSwaggerデータセットを使用してルートをブルートフォースし、深度スキャン、カスタムワードリスト、同時ホストスキャンをサポートします。

Xssペイロードジェネレーター ~ Xssスキャナー ~ Xssドークファインダー

Webパススキャナー

Log4Shell(CVE-2021-44228)の脆弱性を検出する、自動化された信頼性の高いスキャナー。

Jaeles Scannerのデフォルトシグネチャ

XSSCon: シンプルなXSSスキャナーツール

DiscyおよびHimerテーマのコンパニオンとして使用されるこのプラグインは、パスワードリセットフォーム上のパラメータをサニタイズおよびエスケープしないため、反射型クロスサイトスクリプティング攻撃を実行することが可能です。

CVE-2025-53072 + CVE-2025-62481の検出