#1Automated tools for detecting common web application flaws (e.g., XSS, SQLi).
Kitploit 추천
2t8a/cve-2025-49132Pterodactyl Panel의 로케일 엔드포인트에서 경로 순회를 악용하여 노출된 데이터베이스 구성 데이터를 추출하는 CVE-2025-49132용 Python 스캐너입니다.
curiotrace/paramtrace승인된 보안 테스트를 위한 빠른 HTTP 매개변수 탐색
pennacle-security/summit오픈소스 웹 보안 테스트 플랫폼: 프록시, 스캐너, 퍼저를 하나의 CLI로 제공. Pennacle Security 제작.
affolter-engineering/xssearchRust 기반 XSS 스캐너로, 컨텍스트 인식 페이로드 선택, WAF 탐지 및 우회, 크롤링, 블라인드 XSS 콜백, 정적 DOM 싱크 분석 기능을 제공합니다.
arachni/arachni웹 애플리케이션 보안 스캐너 프레임워크
yahoo/gryffinGryffin은 대규모 웹 보안 스캐닝 플랫폼입니다.
hahwul/xspear🔱 강력한 XSS 스캔 및 파라미터 분석 도구&gem
the-robot/sqliv대규모 SQL 인젝션 취약점 스캐너
fit2cloud/riskscannerRiskScanner는 Cloud Custodian 및 Nuclei 엔진을 기반으로 하는 오픈소스 멀티클라우드 보안 규정 준수 스캐닝 플랫폼으로, 주요 공용(사설) 클라우드 리소스에 대한 보안 규정 준수 스캐닝과 취약점 스캐닝을 구현합니다.
abacus-group-rto/legionLegion은 정보 시스템의 발견, 정찰 및 익스플로잇을 지원하는 오픈 소스, 사용하기 쉬운, 매우 확장 가능한 반자동 네트워크 침투 테스트 도구입니다.
whitewidowscanner/whitewidowSQL 취약점 스캐너
dwisiswant0/findom-xss빠르고 간단한 DOM 기반 XSS 취약점 스캐너입니다.
swisskyrepo/wordpresscanPython으로 재작성된 WPScan + 일부 WPSeku 아이디어
rajeshmajumdar/brutexssBruteXSS는 웹 애플리케이션에서 XSS 취약점을 찾기 위해 Python으로 작성된 도구입니다. 이 도구는 원래 Shawar Khan이 CLI로 개발했습니다. 저는 이를 재설계하고 더 큰 편의를 위해 GUI로 만들었습니다.
rastating/joomlavs블랙박스 방식의 Ruby 기반 Joomla 취약점 스캐너
arachni/arachni-ui-webArachni의 웹 사용자 인터페이스.
sh1yo/request_smugglerHttp 요청 스머글링 취약점 스캐너
