ウェブ脆弱性スキャナー

stamparm/dsxs

Damn Small XSS Scanner

h4r5h1t/webcopilot

サブドメインを列挙し、XSS、SQLi、オープンリダイレクト、LFI、SSRF、RCEのパラメータをフィルタリングした後、脆弱性をスキャンする自動化ツール。

renwax23/xsstron

XSS脆弱性を自動的に発見するElectron JSブラウザ

hackmanit/web-cache-vulnerability-scanner

GoベースのCLIスキャナで、Webキャッシュポイズニングとデセプションに対応。10種類のポイズニング手法、複数のデセプション方法、内蔵クローラ、JSONレポート、ペネトレーションテスト向けプロキシ統合をサポート。

yagamiilight/cerberus

強力な脆弱性スキャナーです。サブドメインのブルートフォースにはaioDNSを使用し、asyncioによる非同期高速スキャンで、ターゲットの全方位アセットをカバーした一括脆弱性スキャンを実行します。ミドルウェア情報の収集、IPプロキシの自動収集を行い、WAF情報の検出時には自動的にプロキシを使用して自…

robotshell/magicrecon

MagicReconは、対象の偵察とデータ収集プロセスを最大化し、一般的な脆弱性を発見するための強力なシェルスクリプトです。取得した結果をディレクトリに整理し、さまざまな形式で保存します。

devcop95/bugbounty-lab101

HackerOneリサーチャー向けの完全なバグバウンティワークスペース。スコープの適用、自動偵察/脆弱性パイプライン（400以上のツール）、レポートテンプレート、CVE/CWEウォッチリスト、ローカルVM練習ラボを含みます。規律ある倫理的なハンティングのために構築されています。

zigoo0/webpwn3r

WebPwn3r - Webアプリケーションセキュリティスキャナー。

dolevf/graphw00f

良性および不正なクエリを送信してバックエンド技術を特定し、GraphQL Threat Matrixを介してセキュリティ防御を評価するGraphQLサーバーエンジンフィンガープリンティングツール。

pwn0sec/pwnxss

PwnXSS: 脆弱性（XSS）スキャナーエクスプロイト

ronin-rb/ronin

Roninは、セキュリティ研究と開発のためのフリーでオープンソースのRubyツールキットです。Roninはまた、サードパーティのgitリポジトリを介したコード、エクスプロイト、ペイロードなどの迅速な開発と配布を可能にします。

fcavallarin/htcap

htcapは、AjaxコールとDOMの変更をインターセプトすることでシングルページアプリケーション（SPA）を再帰的にクロールできるWebアプリケーションスキャナーです。

joker25000/optiva-framework

Optiva-Framework 🔎 Webアプリケーションスキャナー🕵️

dolevf/graphql-cop

軽量なPython製ユーティリティで、GraphQL APIの自動セキュリティ監査を行います。設定ミス、情報漏洩、denial-of-service脆弱性を検出し、cURL再現コマンドを生成します。

lumoslab-innovation/openhunterai

Local-first AI red team for web, API, and LLM application security. Attacker-style reasoning, evidence-backed findings, and skills for AI coding…

americo/sqlifinder

Pythonで作られたSQLインジェクション脆弱性スキャナー