#1一般的なWebアプリケーションの欠陥(例:XSS、SQLi)を検出するための自動化ツール。
Kitploit おすすめ

高度なスキャンエンジン、インターセプトプロキシ、およびペネトレーションテスター向けの自動脆弱性検出を備えた包括的な Web アプリケーションセキュリティテストプラットフォーム。

引数インジェクションの脆弱性を特定するために設計されたBurp拡張機能。

大規模SQLインジェクション脆弱性スキャナー

ブラックボックス、Ruby搭載、Joomla脆弱性スキャナー

Optiva-Framework 🔎 Webアプリケーションスキャナー🕵️

自動XSS発見ツール


SQL脆弱性スキャナー

Webアプリケーションのセキュリティホール発見を容易にするGUI Burpプラグイン

Qualys SSL Labs API 向けの Ruby クライアント。SSL/TLS サーバー評価の自動化、脆弱性検出(例: BEAST)、およびウェブサーバーのセキュリティグレード取得を可能にします。

反射型およびエンコードされたペイロードのインジェクションを確認し、ペイロードを実行してCookieを取得し、WAFを検出し、44個のペイロードを含むHTML5ライブラリでXSTをテストするPython製XSSスキャナーです。

Webアプリケーション脆弱性スキャナー。

SPIP(CMS)スキャナー:ペネトレーションテスト目的でPythonで書かれたツール

Webフィルタ外部列挙ツール (WebFEET)

Webアプリスキャナー

パターン分析によりURLのクロスサイトスクリプティング(XSS)脆弱性を検出するC++ライブラリ。自動セキュリティテスト用のサーバーモジュールとコマンドラインツールを含む。