#1
コミュニティがキュレーションした、「未知の」セキュリティ脆弱性を発見するためのnucleiテンプレートのリスト。

Qualys SSL Labs API 向けの Ruby クライアント。SSL/TLS サーバー評価の自動化、脆弱性検出(例: BEAST)、およびウェブサーバーのセキュリティグレード取得を可能にします。

SPIP(CMS)スキャナー:ペネトレーションテスト目的でPythonで書かれたツール

ArachniのWebユーザーインターフェース。

RiskScanner は、オープンソースのマルチクラウドセキュリティコンプライアンススキャンプラットフォームです。Cloud Custodian と Nuclei エンジンをベースにして、主要なパブリック/プライベートクラウドリソースに対するセキュリティコンプライアンススキャンと脆弱性スキャンを実…

Legionは、オープンソースで使いやすく、非常に拡張性が高く、半自動化されたネットワーク侵入テストツールです。情報システムの発見、偵察、悪用を支援します。

Httpリクエストスマグリング脆弱性スキャナ

ブルートフォース手法を使用してHTTPパス名をプローブおよび発見し、特定の単語または同時に2つの単語でフィルタリングします。

自動化されたWebアセットの列挙&スキャン [DEPRECATED]

シンプルさを備えた高速なDOMベースのXSS脆弱性スキャナー。

🔱 パワフルなXSSスキャンとパラメータ分析ツール&gem

スレッド化され、再帰的な、HTTP/2上のWebディレクトリブルートフォーススキャナー。

シェルスクリプトを使用したWeb脆弱性スキャナ

大規模SQLインジェクション脆弱性スキャナー

Gryffinは、大規模なWebセキュリティスキャニングプラットフォームです。

ブラックボックス、Ruby搭載、Joomla脆弱性スキャナー

WPScan を Python で書き直し、WPSeku のアイデアを一部取り入れた