#1Ferramentas automatizadas para detecção de falhas comuns em aplicações web (ex. XSS, SQLi).
Recomendado pelo Kitploit
wangyihang/sourceleakhacker:bug: Um scanner de vazamento de código-fonte de aplicação web com múltiplas threads
hood3drob1n/bingooBinGoo! Uma ferramenta de Dorking do Bing e Google baseada em Linux e bash.
hackmanit/web-cache-vulnerability-scannerScanner CLI baseado em Go para envenenamento e decepção de cache web. Suporta 10 técnicas de envenenamento, múltiplos métodos de decepção, rastreador…
wallarm/gotestwafUm projeto open-source em Golang para avaliar diferentes ferramentas de segurança de API e WAF quanto à lógica de detecção e bypasses
assetnote/kiterunnerFerramenta de descoberta de conteúdo web e API de alta velocidade que realiza brute force em rotas usando conjuntos de dados Swagger compilados,…
ronin-rb/roninRonin é um Kit de Ferramentas Ruby gratuito e de código aberto para Pesquisa e Desenvolvimento em Segurança. O Ronin também permite o rápido…
jaeles-project/jaelesO canivete suíço para testes automatizados de aplicações web
yogeshojha/renginereNgine é um framework de reconhecimento automatizado para aplicações web, com foco em um processo de reconhecimento otimizado e altamente…
ghosttroops/scan4allRepositório oficial vuls Scan: 15000+PoCs; 23 tipos de quebra de senha de aplicativos; 7000+ impressões digitais web; 146 protocolos e 90000+ regras…
sullo/niktoNikto, scanner de servidor web
chaitin/xrayUma ferramenta de avaliação de segurança completa desenvolvida pela 长亭, suporta varredura de problemas comuns de segurança web e POC personalizados |…
maurosoria/dirsearchScanner de caminhos web
projectdiscovery/nucleiScanner de vulnerabilidades rápido baseado em YAML, com motor de detecção orientado por templates para testes de segurança automatizados em…
projectdiscovery/fuzzing-templatesLista curada pela comunidade de templates do nuclei para encontrar vulnerabilidades de segurança "desconhecidas".
shopify/ssllabs.rbCliente Ruby para a API Qualys SSL Labs que permite avaliação automatizada de servidores SSL/TLS, detecção de vulnerabilidades (por exemplo, BEAST) e…
paulsec/spipscanScanner SPIP (CMS) para fins de teste de penetração escrito em Python
arachni/arachni-ui-webInterface Web do Arachni.
fit2cloud/riskscannerRiskScanner é uma plataforma de código aberto de varredura de conformidade de segurança multinuvem que, com base nos mecanismos Cloud Custodian e…
