#1一般的なWebアプリケーションの欠陥（例：XSS、SQLi）を検出するための自動化ツール。
Kitploit おすすめ
jewel591/xssmapPythonベースのXSS脆弱性スキャナー。POST/GETリクエストのサポート、Cookie/Referer/User-Agentへのパラメータ注入、自動化されたWebセキュリティテストのための複数のエンコーディングバイパス技術を備えています。
mariagarber/xss-scannerウェブサイトに悪意のあるスクリプトを注入してクロスサイトスクリプティング脆弱性を検出するXSSスキャナー
tomnomnom/gfgrep のラッパーで、さまざまなものを grep するのに役立ちます
andresriancho/w3afオープンソースのWebアプリケーションセキュリティスキャナで、XSS、SQLインジェクション、OSコマンドインジェクションを含む200以上の脆弱性を特定・悪用します。ペネトレーションテスターと開発者向けに設計されています。
we1h0/securitymanageframworkSecurity Manage Framworkは、エンタープライズイントラネット向けのセキュリティ管理プラットフォームです。資産管理、脆弱性管理、アカウント管理、ナレッジベース管理、セキュリティスキャンの自動化機能モジュールを備えており、内部セキュリティ管理に利用できます。このプラットフォームは、…
pentestgeek/burpcommanderBurp SuiteのREST API向けRubyコマンドラインインターフェース
hannob/optionsbleedOptionsbleed脆弱性（CVE-2017-9798）向けの概念実証スキャナー。HTTP OPTIONSメソッドを介してApache HTTPサーバーのメモリリークをテストします。
bailongwang1/cve-2020-0688ExchangeサーバーがCVE-2020-0688に脆弱かどうかを、インストール済みの累積更新プログラムを確認して検出するため、単一ホストまたはIP範囲をスキャンするPHP CLIスクリプト。
00xc/h2busterスレッド化され、再帰的な、HTTP/2上のWebディレクトリブルートフォーススキャナー。
yagamiilight/cerberus強力な脆弱性スキャナーです。サブドメインのブルートフォースにはaioDNSを使用し、asyncioによる非同期高速スキャンで、ターゲットの全方位アセットをカバーした一括脆弱性スキャンを実行します。ミドルウェア情報の収集、IPプロキシの自動収集を行い、WAF情報の検出時には自動的にプロキシを使用して自…
m4cs/traxsstraxss | 自動化XSS脆弱性スキャナー（現在開発中） 🐍 HACKTOBERFEST PROJECT 2019
menkrep1337/xssconXSSCon: シンプルなXSSスキャナーツール
jas502n/sqlmap_burpsuiteSqlMap_BurpSuite
damian89/extended-xss-search私のxssfinderツールの改良版 - URLリストに対して異なる種類のXSSをスキャンします。
modzero/burp-responseclustererBurpプラグイン。レスポンスをクラスタリングして、受信したレスポンスの概要を表示します
opiniondealer/crawlboxWebディレクトリや管理パスを、組み込みまたはカスタムのワードリストを用いてブルートフォースするPythonスクリプト。ペネトレーションテスト中のディレクトリ探索のために、リクエスト遅延を設定可能。
emreovunc/webport-v1.19.1-reflected-xssCVE-2019-12460|WebPort-v1.19.1の反映型XSSは、悪意を持って細工されたリンクまたはサードパーティのWebページを開いたユーザーに影響を与えます。
ekultek/zeus-scanner高度な偵察ユーティリティ
