#1Ferramentas automatizadas para detecção de falhas comuns em aplicações web (ex. XSS, SQLi).
Recomendado pelo Kitploit
ffuf/ffufFuzzer web rápido escrito em Go
fgeek/pyfiscanScanner gratuito de vulnerabilidades e versões de aplicações web
wallarm/gotestwafUm projeto open-source em Golang para avaliar diferentes ferramentas de segurança de API e WAF quanto à lógica de detecção e bypasses
valtersit/wordpress-cve-scannerEscaneie seu núcleo, temas e plugins do WordPress em busca de CVEs conhecidas a partir da linha de comando. Código aberto, auditável, com foco na…
kamalx06/xxeripperScanner XXE de caixa preta que detecta injeção in-band, baseada em erros e blind out-of-band por meio de baselining estatístico, fingerprinting de…
hahwul/smugglexScanner de Contrabando de Requisições HTTP desenvolvido em Rust.
vigolium/vigoliumVigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision
awarexone/agentic-bug-hunterAI-powered bug bounty hunting toolkit that works with or without subscription.
wapiti-scanner/wapitiScanner de vulnerabilidades web escrito em Python3
ynsmroztas/wpsniperDetector de CVE-2026-87902. Classe LFI get_page_template do WordPress. Apenas detecção. Laboratório autorizado.
dinosn/cve-2026-87902-wordpress-lfi-labLaboratório de reprodução + scanner de lista de URLs + PoC para CVE-2026-87902 / GHSA-7hp8-65ch-5whp — LFI não autenticado no get_page_template() do…
pwnvader/cve-2026-87915-poc-pwnvaderPoC em Shell para CVE-2026-87915, um XSS armazenado não autenticado no plugin Popup Maker para WordPress (<=1.24.0). Identifica o plugin e demonstra…
danreis20/pentest-lab-metasploitable2Laboratório de pentest em rede isolada: enumeração com nmap/nikto e exploração manual do Metasploitable2 (backdoor vsFTPd CVE-2011-2523, bindshell)…
owasp/nettackerFramework Automatizado de Testes de Penetração - Scanner de Vulnerabilidades Open-Source - Gerenciamento de Vulnerabilidades
vighnesh91/omnisec-hexMonorepo de segurança local no navegador com seis módulos para triagem de APK/IPA móvel, fuzzing DAST do lado do cliente, diretórios OSINT, pontuação…
squ1shification/grafana-plugin-enumerator-cve-2021-43798Scanner baseado em Bash que enumera IDs de plugins do Grafana e testa a travessia de diretórios da CVE-2021-43798 tentando ler /etc/passwd ou win.ini…
fauxrougee/smartscanner-sourceScanner de vulnerabilidades web criado com C++17 e Qt 6, com GUI, CLI, crawling configurável e relatórios JSON. Reconstruído para fins educacionais.
mycode83/godirbFast and easy-to-use directory brute-forcer written in Go.
