#1Automated tools for detecting common web application flaws (e.g., XSS, SQLi).
Kitploit 추천

SQL 취약점 스캐너

빠르고 간단한 DOM 기반 XSS 취약점 스캐너입니다.

Python으로 재작성된 WPScan + 일부 WPSeku 아이디어

BruteXSS는 웹 애플리케이션에서 XSS 취약점을 찾기 위해 Python으로 작성된 도구입니다. 이 도구는 원래 Shawar Khan이 CLI로 개발했습니다. 저는 이를 재설계하고 더 큰 편의를 위해 GUI로 만들었습니다.


블랙박스 방식의 Ruby 기반 Joomla 취약점 스캐너

Arachni의 웹 사용자 인터페이스.

Http 요청 스머글링 취약점 스캐너

커뮤니티가 선별한, '알려지지 않은' 보안 취약점을 찾기 위한 nuclei 템플릿 목록.

Python으로 작성된 침투 테스트 목적의 SPIP(CMS) 스캐너

셸 스크립트를 사용한 웹 취약점 스캐너

무차별 대입 방식을 사용하여 HTTP 경로명을 탐색 및 발견하고, 특정 단어 또는 동시에 두 단어로 필터링합니다.

Qualys SSL Labs API용 Ruby 클라이언트로, 자동화된 SSL/TLS 서버 평가, 취약점 탐지(예: BEAST), 웹 서버 보안 등급 조회를 지원합니다.

HTTP/2를 사용하는 스레드 기반 재귀적 웹 디렉토리 무차별 대입 스캐너.

purpleteam의 애플리케이션 스캐닝 구성 요소