#1Ferramentas automatizadas para detecção de falhas comuns em aplicações web (ex. XSS, SQLi).
Recomendado pelo Kitploit

Scanner de vulnerabilidade de contrabando de requisições HTTP

Sondar e descobrir caminhos HTTP usando metodologia de força bruta e filtrado por uma palavra específica ou duas palavras de uma vez.

enumeração e varredura automatizada de ativos web [DEPRECATED]

Um scanner rápido e simples de vulnerabilidades XSS baseado em DOM.

🔱 Poderosa ferramenta de varredura XSS e análise de parâmetros &gem

Um scanner recursivo e com threads para força bruta de diretórios web sobre HTTP/2.

Scanner de Vulnerabilidades Web usando Shell Script

Escaneador massivo de vulnerabilidades de injeção SQL

Gryffin é uma plataforma de varredura de segurança web em grande escala.

Um scanner de vulnerabilidades Joomla de caixa-preta, desenvolvido em Ruby.

WPScan reescrito em Python + algumas ideias do WPSeku

BruteXSS é uma ferramenta escrita em Python simplesmente para encontrar vulnerabilidades XSS em aplicações web. Esta ferramenta foi originalmente…

Scanner de Vulnerabilidades SQL

Componente de escaneamento de aplicações do purpleteam