ツール

joshkar/x-recon

ウェブページの入力を検出し、XSSスキャンを実行するためのユーティリティ。

psiinon/open-source-web-scanners

オープンソースのWebセキュリティスキャナの厳選リスト。汎用スキャナ、インフラストラクチャスキャナ、ファザーを含み、GitHubスター数順に並んでいます。

h4r5h1t/webcopilot

サブドメインを列挙し、XSS、SQLi、オープンリダイレクト、LFI、SSRF、RCEのパラメータをフィルタリングした後、脆弱性をスキャンする自動化ツール。

khalidhusain786/scannerweb

Python3製の脆弱性スキャナーで、対象Webサイトの全URLをファジングし、Web脆弱性をスキャンします。オプションでGoBuster統合による自動ファジングも可能です。

fcavallarin/burp-dom-scanner

Burp Suiteの拡張機能で、シングルページアプリケーションのスキャンとクロールを行います

malwareman007/scanner-and-patcher

Web脆弱性スキャナー兼パッチャー

machine1337/hackguard

python3で書かれた高速なWebアプリケーション脆弱性スキャナー

zigrin-security/cakefuzzer

Cake Fuzzerは、特定のフレームワークに基づいて作成されたWebアプリケーションの脆弱性を、偽陽性を非常に抑えながら自動的かつ継続的に発見するのに役立つプロジェクトです。

bwasp/bwasp

BoB Webアプリケーションセキュリティプロジェクト

cert-polska/artemis

自動レポート生成機能を備えたモジュール型脆弱性スキャナー。

wangyihang/sourceleakhacker

:bug: マルチスレッドのWebアプリケーションソース漏洩スキャナー

hood3drob1n/bingoo

BinGoo! は、Linux bash ベースの Bing および Google ダーキングツールです。

hackmanit/web-cache-vulnerability-scanner

GoベースのCLIスキャナで、Webキャッシュポイズニングとデセプションに対応。10種類のポイズニング手法、複数のデセプション方法、内蔵クローラ、JSONレポート、ペネトレーションテスト向けプロキシ統合をサポート。

wallarm/gotestwaf

APIセキュリティツールやWAFの検出ロジックとバイパスを評価するためのGolang製オープンソースプロジェクト

ronin-rb/ronin

Roninは、セキュリティ研究と開発のためのフリーでオープンソースのRubyツールキットです。Roninはまた、サードパーティのgitリポジトリを介したコード、エクスプロイト、ペイロードなどの迅速な開発と配布を可能にします。

jaeles-project/jaeles

自動化されたWebアプリケーションテストのためのスイスアーミーナイフ

yogeshojha/rengine

reNgineは、Webアプリケーション向けの自動偵察フレームワークであり、エンジンによる高度に設定可能な合理化された偵察プロセス、偵察データの相関と整理、継続的監視、データベースによるバックアップ、そしてシンプルでありながら直感的なユーザーインターフェースに重点を置いています。reNgineにより…