ウェブ脆弱性スキャナー

eslam3kl/sqlidetector

BurpBoutyプロファイルに対応したシンプルなPythonスクリプトで、14個のペイロードを含む複数のリクエストを送信し、152個の正規表現パターンで異なるデータベースのSQLインジェクション「Error based」を検出するのに役立ちます。

skavngr/rapidscan

:new: マルチツールWeb脆弱性スキャナー。

0xdea/tactical-exploitation

モダンな戦術的エクスプロイテーションツールキット。

anouarbensaad/vulnx

vulnx 🕷️ は、自動インジェクションを実行できるインテリジェントなボット/シェルであり、研究者がCMSシステムのセキュリティ脆弱性を検出するのに役立ちます。迅速なCMSセキュリティ検出、情報収集（サブドメイン名、IPアドレス、国情報、組織情報、タイムゾーンなど）、および脆弱性スキャンを実行で…

w-digital-scanner/w13scan

プラグインベースの検出機能を備えたパッシブおよびアクティブなWeb脆弱性スキャナー。XSS、SQLインジェクション、コマンドインジェクション、機密ファイルの公開を検出します。プロキシモードと自動クローリング統合をサポートします。

fgeek/pyfiscan

無料のWebアプリケーション脆弱性・バージョンスキャナー

vigolium/vigolium

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision

wallarm/gotestwaf

APIセキュリティツールやWAFの検出ロジックとバイパスを評価するためのGolang製オープンソースプロジェクト

mindpatch/scant3r

モジュールベースのWeb脆弱性スキャナ兼バグバウンティ自動化フレームワークで、XSS、SSTI、SSRF、Firebase検出エンジンを内蔵。セキュリティテスト用の再利用可能なユーティリティを提供することで、スクリプト作成時間を節約できるように設計されています。

stanislav-web/opendoor

OWASP Webレコン&ディレクトリ探索プラットフォーム

spinkham/skipfish

lcamtufがGoogle向けに作成したWebアプリケーションセキュリティスキャナー - 非公式ミラー

bahaabdelwahed/killshot

ペネトレーションテストフレームワーク、情報収集ツール＆Webサイト脆弱性スキャナー

shenril/sitadel

Webアプリケーションセキュリティスキャナー

stamparm/dsxs

Damn Small XSS Scanner

ekultek/zeus-scanner

高度な偵察ユーティリティ

capture0x/xss-loader

Xssペイロードジェネレーター ~ Xssスキャナー ~ Xssドークファインダー

h4r5h1t/webcopilot

サブドメインを列挙し、XSS、SQLi、オープンリダイレクト、LFI、SSRF、RCEのパラメータをフィルタリングした後、脆弱性をスキャンする自動化ツール。