ウェブ脆弱性スキャナー

andresriancho/w3af

オープンソースのWebアプリケーションセキュリティスキャナで、XSS、SQLインジェクション、OSコマンドインジェクションを含む200以上の脆弱性を特定・悪用します。ペネトレーションテスターと開発者向けに設計されています。

enablesecurity/wafw00f

自動化されたWebアプリケーションファイアウォールのフィンガープリンティングツールで、正常および悪意のあるリクエストに対するHTTP応答を分析して、200以上のWAF製品を識別・検出します。

bugcrowd/hunt

注入、SSRF、パストラバーサル、IDOR、SSTIに一般的に関連するパラメータを、パッシブなBurp/ZAPスキャンで検出します。また、手動テストの方法論も整理します。

ghosttroops/scan4all

公式リポジトリ vuls Scan: 15000+PoCs; 23種類のアプリケーションパスワードクラック; 7000+Webフィンガープリント; 146プロトコルと90000+ルールのポートスキャン; ファズ、HW、awesome BugBounty( ͡° ͜ʖ ͡°)...

ignitetechnologies/burpsuite-for-pentester

このチートシートは、バグバウンティハンターとペネトレーションテスターが、P4からP1までの脆弱性を「BurpSuite」のみで完全にハントできるよう支援するために作成されました。

sabri-zaki/easy_hack

Termuxを使って世界をハックしよう

jaeles-project/jaeles

自動化されたWebアプリケーションテストのためのスイスアーミーナイフ

wapiti-scanner/wapiti

Python3で書かれたWeb脆弱性スキャナー

danmcinerney/xsscrapy

XSS spider - 66/66 wavsep XSS 検出

zhzyker/vulmap

既知のCVEに対応したPOC/EXPモードを備えたWeb脆弱性スキャナー兼エクスプロイトツール。Weblogic、Shiro、Struts2、TomcatなどのWebアプリケーションを対象とし、FOFA/Shodanによるバッチスキャンにも対応しています。

tomnomnom/gf

grep のラッパーで、さまざまなものを grep するのに役立ちます

erev0s/vampi

セキュリティテスト用のOWASP Top 10脆弱性を含む脆弱なREST API

assetnote/kiterunner

高速なAPIおよびWebコンテンツ発見ツール。コンパイル済みSwaggerデータセットを使用してルートをブルートフォースし、深度スキャン、カスタムワードリスト、同時ホストスキャンをサポートします。

cert-polska/artemis

自動レポート生成機能を備えたモジュール型脆弱性スキャナー。

1n3/blackwidow

PythonベースのWebアプリケーションスキャナーで、ターゲットWebサイト上のOSINT収集とOWASP脆弱性のファジングを行います。

psiinon/open-source-web-scanners

オープンソースのWebセキュリティスキャナの厳選リスト。汎用スキャナ、インフラストラクチャスキャナ、ファザーを含み、GitHubスター数順に並んでいます。