Scanners de Vulnerabilidades Web

zaproxy/zaproxy

Scanner de segurança de aplicações web de código aberto para detecção automatizada de vulnerabilidades, testes de penetração manuais e testes de…

projectdiscovery/nuclei-templates

Lista com curadoria da comunidade de templates para o mecanismo nuclei encontrar vulnerabilidades de segurança.

ffuf/ffuf

Fuzzer web rápido escrito em Go

maurosoria/dirsearch

Scanner de caminhos web

projectdiscovery/katana

Uma estrutura de crawling e spidering de próxima geração.

1n3/sn1per

Plataforma automatizada de testes de penetração e gerenciamento de superfície de ataque. Reconhecimento, varredura, exploração, relatório — 600+…

projectdiscovery/httpx

Ferramenta HTTP rápida e multiprobe para reconhecimento e coleta de informações. Testa TLS, CSP, cabeçalhos, pilha tecnológica e CDN. Suporta…

wpscanteam/wpscan

Scanner de segurança WordPress que detecta vulnerabilidades, enumera plugins/temas/usuários e verifica senhas fracas. Integra-se com a API do WPScan…

s0md3v/xsstrike

Scanner XSS mais avançado.

owasp/nettacker

Framework Automatizado de Testes de Penetração - Scanner de Vulnerabilidades Open-Source - Gerenciamento de Vulnerabilidades

sullo/nikto

Nikto, scanner de servidor web

epi052/feroxbuster

Uma ferramenta de descoberta de conteúdo rápida, simples e recursiva escrita em Rust.

chaitin/xray

Uma ferramenta de avaliação de segurança completa desenvolvida pela 长亭, suporta varredura de problemas comuns de segurança web e POC personalizados |…

awarexone/agentic-bug-hunter

AI-powered bug bounty hunting toolkit that works with or without subscription.

yogeshojha/rengine

reNgine é um framework de reconhecimento automatizado para aplicações web, com foco em um processo de reconhecimento otimizado e altamente…

hahwul/dalfox

Scanner XSS rápido com análise de parâmetros, fingerprinting de WAF e verificação DOM/AST. Suporta detecção de XSS refletido, armazenado e baseado em…