Web Vulnerability Scanners

zaproxy/zaproxy

자동 취약점 탐지, 수동 침투 테스트, 그리고 프록시 기반 가로채기 엔진을 이용한 API 보안 테스트를 위한 오픈소스 웹 애플리케이션 보안 스캐너입니다.

projectdiscovery/nuclei-templates

커뮤니티가 엄선한 nuclei 엔진용 템플릿 목록으로, 보안 취약점 탐색에 사용됩니다.

ffuf/ffuf

Go로 작성된 고속 웹 퍼저

maurosoria/dirsearch

웹 경로 스캐너

projectdiscovery/katana

차세대 크롤링 및 스파이더링 프레임워크.

wpscanteam/wpscan

취약점을 탐지하고 플러그인/테마/사용자를 열거하며 약한 비밀번호를 점검하는 WordPress 보안 스캐너입니다. 실시간 취약점 데이터를 위해 WPScan API와 통합됩니다.

projectdiscovery/httpx

빠르고 다중 프로브를 사용하는 HTTP 툴킷으로, 정찰 및 정보 수집을 위한 도구입니다. TLS, CSP, 헤더, 기술 스택, CDN을 검사합니다. 매처, 필터 및 JSON 출력을 지원하여 자동화된 보안 테스트에 사용됩니다.

s0md3v/xsstrike

가장 진보된 XSS 스캐너.

owasp/nettacker

자동화된 침투 테스트 프레임워크 - 오픈소스 취약점 스캐너 - 취약점 관리

1n3/sn1per

자동화된 침투 테스트 및 공격 표면 관리 플랫폼. 정찰, 스캔, 익스플로잇, 보고 - 600개 이상의 익스플로잇, 90개 이상의 통합, 10K개 이상의 탐지.

epi052/feroxbuster

Rust로 작성된 빠르고 간단한 재귀적 콘텐츠 발견 도구입니다.

sullo/nikto

Nikto 웹 서버 스캐너

chaitin/xray

一款长亭自研的完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档

awarexone/agentic-bug-hunter

구독 여부와 관계없이 작동하는 AI 기반 버그 바운티 헌팅 툴킷

yogeshojha/rengine

reNgine은 웹 애플리케이션을 위한 자동화된 정찰 프레임워크로, 엔진을 통한 고도로 구성 가능한 간소화된 정찰 프로세스, 정찰 데이터 상관 관계 분석 및 구성, 지속적인 모니터링, 데이터베이스 기반, 간단하면서도 직관적인 사용자 인터페이스에 중점을 둡니다.…

hahwul/dalfox

매개변수 분석, WAF 핑거프린팅, DOM/AST 검증을 갖춘 빠른 XSS 스캐너. CLI, 파이프라인 또는 REST API를 통해 반사형, 저장형, DOM 기반 XSS 탐지를 지원합니다.