Scanners de Vulnerabilidades Web

zaproxy/zaproxy

Scanner de segurança de aplicações web de código aberto para detecção automatizada de vulnerabilidades, testes de penetração manuais e testes de…

projectdiscovery/nuclei-templates

Lista com curadoria da comunidade de templates para o mecanismo nuclei encontrar vulnerabilidades de segurança.

ffuf/ffuf

Fuzzer web rápido escrito em Go

maurosoria/dirsearch

Scanner de caminhos web

projectdiscovery/katana

Uma estrutura de crawling e spidering de próxima geração.

wpscanteam/wpscan

Scanner de segurança WordPress que detecta vulnerabilidades, enumera plugins/temas/usuários e verifica senhas fracas. Integra-se com a API do WPScan…

projectdiscovery/httpx

Ferramenta HTTP rápida e multiprobe para reconhecimento e coleta de informações. Testa TLS, CSP, cabeçalhos, pilha tecnológica e CDN. Suporta…

s0md3v/xsstrike

Scanner XSS mais avançado.

owasp/nettacker

Framework Automatizado de Testes de Penetração - Scanner de Vulnerabilidades Open-Source - Gerenciamento de Vulnerabilidades

1n3/sn1per

Plataforma automatizada de testes de penetração e gestão de superfície de ataque. Recon, scan, exploit, report - 600+ exploits, 90+ integrações, 10K+…

epi052/feroxbuster

Uma ferramenta de descoberta de conteúdo rápida, simples e recursiva escrita em Rust.

sullo/nikto

Nikto, scanner de servidor web

chaitin/xray

Uma ferramenta de avaliação de segurança completa desenvolvida pela 长亭, suporta varredura de problemas comuns de segurança web e POC personalizados |…

awarexone/agentic-bug-hunter

Kit de caça a programas de bug bounty com tecnologia de IA que funciona com ou sem assinatura.

yogeshojha/rengine

reNgine é um framework de reconhecimento automatizado para aplicações web, com foco em um processo de reconhecimento otimizado e altamente…

hahwul/dalfox

Scanner XSS rápido com análise de parâmetros, fingerprinting de WAF e verificação DOM/AST. Suporta detecção de XSS refletido, armazenado e baseado em…