ウェブ脆弱性スキャナー

xchopath/pathprober

ブルートフォース手法を使用してHTTPパス名をプローブおよび発見し、特定の単語または同時に2つの単語でフィルタリングします。

ethicalhackingplayground/erebus

Erebusは、nucleiのようなYAMLベースのテンプレートエンジンを使用したパラメータベースの脆弱性スキャンのための高速ツールです。

pwn0sec/pwnxss

PwnXSS: 脆弱性（XSS）スキャナーエクスプロイト

jenderal92/wordpress-default-password

python 2.7

rajeshmajumdar/brutexss

BruteXSSは、WebアプリケーションのXSS脆弱性を発見するためにPythonで書かれたシンプルなツールです。このツールは元々Shawar Khan氏によってCLI版として開発されました。私はそれを再設計し、より便利なGUI版にしました。

swisskyrepo/wordpresscan

WPScan を Python で書き直し、WPSeku のアイデアを一部取り入れた

assetnote/kiterunner

高速なAPIおよびWebコンテンツ発見ツール。コンパイル済みSwaggerデータセットを使用してルートをブルートフォースし、深度スキャン、カスタムワードリスト、同時ホストスキャンをサポートします。

enkomio/taipan

Webアプリケーション脆弱性スキャナー

renwax23/xsstron

XSS脆弱性を自動的に発見するElectron JSブラウザ

yahoo/gryffin

Gryffinは、大規模なWebセキュリティスキャニングプラットフォームです。

allyomalley/burpparamflagger

SSRFまたはLFIの挿入ポイントを示す可能性のあるパラメータ名や値を検出するパッシブスキャンチェックを追加するBurp拡張機能。

purpleteam-labs/purpleteam-app-scanner

purpleteamのアプリケーションスキャンコンポーネント

k8gege/pyladon

Ladon Scanner For Python、大規模ネットワークペネトレーションスキャナー & Cobalt Strike、脆弱性 / エクスプロイト / 検出 / MS17010/SmbGhost/CVE-2020-0796/CVE-2018-2894

lwzsoviet/noxss

より高速なxss scanner,サポート reflected-xssおよびdom-xss

jehadalqurashi/blackdir-framework

Webアプリケーション脆弱性スキャナー

leviathan36/kaboom

ペネトレーションテストを自動化するツール