#1複数のエンジンを使用したDASTスキャナーで、Nikto、ZAP、Nuclei、SkipFish、Wapitiを統合し、自動化されたWebインジェクション脆弱性検出を行い、統合されたJSONおよびHTMLレポートを生成します。

PythonベースのXSS脆弱性スキャナー。POST/GETリクエストのサポート、Cookie/Referer/User-Agentへのパラメータ注入、自動化されたWebセキュリティテストのための複数のエンコーディングバイパス技術を備えています。

Blind XSS Scannerは、WebアプリケーションのブラインドXSS脆弱性をスキャンするために使用できるツールです。

dirbuster/dirb のモダンな代替

Kali Linuxの公式ツールで、ドメイン内のすべてのURLをSQLインジェクションについてチェックします :)

ウェブサイトに悪意のあるスクリプトを注入してクロスサイトスクリプティング脆弱性を検出するXSSスキャナー

@rxerium が作成した Nuclei スクリプト。ゼロデイ / 積極的に悪用されている脆弱性を対象としています。

この拡張機能は、あらゆるウェブサイトでGET/POSTベースのXSS脆弱性を簡単に検出するのに役立ちます。

BoB Webアプリケーションセキュリティプロジェクト

traxss | 自動化XSS脆弱性スキャナー(現在開発中) 🐍 HACKTOBERFEST PROJECT 2019

Webアプリケーションのセキュリティホール発見を容易にするGUI Burpプラグイン

OWASP ASST(自動化ソフトウェアセキュリティツールキット) | 新しいオープンソースのWebセキュリティスキャナー。

XSS2Shell (CVE-2026-64638) WordPress 事前認証 XSS から RCE へのチェーン — PoC エクスプロイト + 防御的監査ツール + nuclei テンプレート

SSRFまたはLFIの挿入ポイントを示す可能性のあるパラメータ名や値を検出するパッシブスキャンチェックを追加するBurp拡張機能。

HTTPデシンク技術を抽出し、不正なリクエストのテストケースを生成し、Burp経由で検証し、リクエストスマグリング攻撃を確認するAI支援リサーチパイプライン。

Rust製HTTPリクエストスマグリングスキャナー。