#1Ferramentas automatizadas para detecção de falhas comuns em aplicações web (ex. XSS, SQLi).
Recomendado pelo Kitploit

Optiva-Framework 🔎 Scanner de Aplicações Web🕵️
Uma ferramenta automática de descoberta de XSS


Scanner de Vulnerabilidades SQL

Tulpar - Scanner de Vulnerabilidades Web

GUI Burp Plugin para facilitar a descoberta de falhas de segurança em aplicações web.

Cliente Ruby para a API Qualys SSL Labs que permite avaliação automatizada de servidores SSL/TLS, detecção de vulnerabilidades (por exemplo, BEAST) e…

Scanner de Vulnerabilidades em Aplicações Web.

Scanner SPIP (CMS) para fins de teste de penetração escrito em Python

Ferramenta de Enumeração Externa de Filtros Web (WebFEET)

Uma aplicação web scanner

Biblioteca C++ para detecção de vulnerabilidades de cross-site scripting (XSS) em URLs por meio de análise de padrões, com módulos de servidor e…

Scanner de segurança WordPress que enumera plugins, temas e usuários vulneráveis para identificar configurações incorretas e vulnerabilidades…

Scanner de segurança de aplicações web criado por lcamtuf para o Google - Mirror Não Oficial

BinGoo! Uma ferramenta de Dorking do Bing e Google baseada em Linux e bash.

Scanner de vulnerabilidades web modular com motor de detecção orientado por templates para testes automatizados de XSS, SQLi, LFI, RFI e descoberta…