#1一般的なWebアプリケーションの欠陥（例：XSS、SQLi）を検出するための自動化ツール。
Kitploit おすすめ
stefanoj3/dirstalkdirbuster/dirb のモダンな代替
dermotblair/webvulscanWebアプリケーション脆弱性スキャナー。
jehadalqurashi/blackdir-frameworkWebアプリケーション脆弱性スキャナー
mariagarber/xss-scannerウェブサイトに悪意のあるスクリプトを注入してクロスサイトスクリプティング脆弱性を検出するXSSスキャナー
netspi/autodirbuster複数のIPに対してffufスキャンを自動的に実行し保存する
s3c-krd/s3cxsserこの拡張機能は、あらゆるウェブサイトでGET/POSTベースのXSS脆弱性を簡単に検出するのに役立ちます。
bwasp/bwaspBoB Webアプリケーションセキュリティプロジェクト
dobin/burpsentinelWebアプリケーションのセキュリティホール発見を容易にするGUI Burpプラグイン
joshkar/x-reconウェブページの入力を検出し、XSSスキャンを実行するためのユーティリティ。
damian89/extended-xss-search私のxssfinderツールの改良版 - URLリストに対して異なる種類のXSSをスキャンします。
owasp/asstOWASP ASST（自動化ソフトウェアセキュリティツールキット） | 新しいオープンソースのWebセキュリティスキャナー。
hahwul/smugglexRust製HTTPリクエストスマグリングスキャナー。
allyomalley/burpparamflaggerSSRFまたはLFIの挿入ポイントを示す可能性のあるパラメータ名や値を検出するパッシブスキャンチェックを追加するBurp拡張機能。
hernanrodriguez1/sqli_sleeps複数のURLに対して細工したGETリクエストを送信し、遅延応答を測定することで時間ベースのSQLインジェクションを検出します。認証付きテスト用のCookieサポートを含みます。
hannob/optionsbleedOptionsbleed脆弱性（CVE-2017-9798）向けの概念実証スキャナー。HTTP OPTIONSメソッドを介してApache HTTPサーバーのメモリリークをテストします。
ethicalhackingplayground/erebusErebusは、nucleiのようなYAMLベースのテンプレートエンジンを使用したパラメータベースの脆弱性スキャンのための高速ツールです。
dawgyg/bugbounty_toolsバグバウンティ作業中に使用するスクリプトとツールのコレクション。ここは、個人利用のために作成し、時折公開リリースする自動化スクリプトの置き場所になります。
malwareman007/scanner-and-patcherWeb脆弱性スキャナー兼パッチャー
