#1Ferramentas para analisar o comportamento da aplicação durante a execução para encontrar vulnerabilidades de segurança.
Recomendado pelo Kitploit

Ferramenta automática de injeção SQL e tomada de controle de banco de dados
Scanner de vulnerabilidades rápido baseado em YAML, com motor de detecção orientado por templates para testes de segurança automatizados em…

Scanner de segurança de aplicações web de código aberto para detecção automatizada de vulnerabilidades, testes de penetração manuais e testes de…

Depurador de nível de código-fonte para Go com modos CLI, API e headless; suporta pontos de interrupção, inspeção de variáveis e rastreamento de…

WAF auto-hospedado e proxy reverso que filtra tráfego HTTP malicioso, bloqueia injeção SQL, XSS e ataques de bots, com limitação de taxa e…

Fuzzer web rápido escrito em Go

Scanner de caminhos web

Uma estrutura de crawling e spidering de próxima geração.

Nikto, scanner de servidor web

Ferramenta HTTP rápida e multiprobe para reconhecimento e coleta de informações. Testa TLS, CSP, cabeçalhos, pilha tecnológica e CDN. Suporta…

Scanner de segurança WordPress que detecta vulnerabilidades, enumera plugins/temas/usuários e verifica senhas fracas. Integra-se com a API do WPScan…

Framework de gravação e reprodução para depuração determinística de aplicações multithread, permitindo execução reversa, watchpoints de hardware e…

Scanner XSS mais avançado.

Framework Automatizado de Testes de Penetração - Scanner de Vulnerabilidades Open-Source - Gerenciamento de Vulnerabilidades

Uma ferramenta de descoberta de conteúdo rápida, simples e recursiva escrita em Rust.

Biblioteca de interceptação da API do Windows em tempo de execução para hooking, monitoramento e instrumentação de chamadas de funções. Suporta…

O Mobile App Pentest cheat sheet foi criado para fornecer uma coleção concisa de informações de alto valor sobre tópicos específicos de testes de…

Scanner XSS rápido com análise de parâmetros, fingerprinting de WAF e verificação DOM/AST. Suporta detecção de XSS refletido, armazenado e baseado em…