#1Security Manage Framworkは、エンタープライズイントラネット向けのセキュリティ管理プラットフォームです。資産管理、脆弱性管理、アカウント管理、ナレッジベース管理、セキュリティスキャンの自動化機能モジュールを備えており、内部セキュリティ管理に利用できます。このプラットフォームは、…

Go Webアプリケーションペネトレーションテスト

Chrome/Firefoxブラウザ拡張機能。リフレクトされたクエリパラメータのアラートを表示し、現在のパスのWaybackアーカイブリンクを表示し、非表示要素を表示して無効化された要素を有効にします。

自動XSS発見ツール

BinGoo! は、Linux bash ベースの Bing および Google ダーキングツールです。

Webアプリケーション脆弱性スキャナー

マルチスレッド対応、非常に高速かつスマートなHTTP(S)ディレクトリおよびファイルのブルートフォーサー。C言語で記述され、libcurl上で動作します。

traxss | 自動化XSS脆弱性スキャナー(現在開発中) 🐍 HACKTOBERFEST PROJECT 2019

:bug: マルチスレッドのWebアプリケーションソース漏洩スキャナー

@rxerium が作成した Nuclei スクリプト。ゼロデイ / 積極的に悪用されている脆弱性を対象としています。

Kali Linuxの公式ツールで、ドメイン内のすべてのURLをSQLインジェクションについてチェックします :)

複数のエンジンを使用したDASTスキャナーで、Nikto、ZAP、Nuclei、SkipFish、Wapitiを統合し、自動化されたWebインジェクション脆弱性検出を行い、統合されたJSONおよびHTMLレポートを生成します。

Single Page Applications向けDOM XSSスキャナー

より高速なxss scanner,サポート reflected-xssおよびdom-xss

Blind XSS Scannerは、WebアプリケーションのブラインドXSS脆弱性をスキャンするために使用できるツールです。