#1Ferramentas automatizadas para detecção de falhas comuns em aplicações web (ex. XSS, SQLi).
Recomendado pelo Kitploit
vida003/scanner-cve-2021-41773Um scanner automático para apache 2.4.49
z3usx01/cve-2025-0054Scanner Python leve para deteção de XSS armazenado (CVE-2025-0054) no SAP NetWeaver Java. Submete payloads personalizáveis e verifica a reflexão de…
jet-pentest/bdu-2023-05144Verificador Nuclei BDU:2023-05144
ashangp923/cve-2023-3971Para encontrar injeção de HTML e XSS
vighnesh91/securiscanMotor de triagem de segurança em Python com biblioteca padrão que escaneia aplicações web, APIs, LLMs e pacotes móveis por meio de inspeção passiva…
devcop95/bugbounty-lab101Um workspace completo de bug bounty para pesquisadores do HackerOne. Inclui aplicação de escopo, pipeline automatizado de recon/vuln (mais de 400…
portswigger/http-terminatorPipeline de pesquisa assistido por IA que extrai técnicas de dessincronização HTTP, gera casos de teste de requisições malformadas, valida-os via…
akha-security/akcaScanner DAST orientado a evidências em Go que rastreia aplicações web e APIs e, em seguida, executa verificações adaptativas de SQLi, XSS, RCE, SSRF…
pwnvader/cve-2026-87915-poc-pwnvaderPoC em Shell para CVE-2026-87915, um XSS armazenado não autenticado no plugin Popup Maker para WordPress (<=1.24.0). Identifica o plugin e demonstra…
valtersit/wordpress-cve-scannerEscaneie seu núcleo, temas e plugins do WordPress em busca de CVEs conhecidas a partir da linha de comando. Código aberto, auditável, com foco na…
kamalx06/xxeripperScanner XXE de caixa preta que detecta injeção in-band, baseada em erros e blind out-of-band por meio de baselining estatístico, fingerprinting de…
anonmoty/xxstrikeScanner XSS baseado no XSStrike com funcionalidades personalizadas. Detecta vulnerabilidades XSS em aplicações web.
sebastianmautner/nuclei-cve-2025-24813Projeto Universitário de desenvolvimento de um template para testar com segurança a CVE 2025-24813 em um servidor. Ele foi intencionalmente projetado…
arachni/arachniFramework de Scanner de Segurança de Aplicações Web
yahoo/gryffinGryffin é uma plataforma de varredura de segurança web em grande escala.
hahwul/xspear🔱 Poderosa ferramenta de varredura XSS e análise de parâmetros &gem
the-robot/sqlivEscaneador massivo de vulnerabilidades de injeção SQL
fit2cloud/riskscannerRiskScanner é uma plataforma de código aberto de varredura de conformidade de segurança multinuvem que, com base nos mecanismos Cloud Custodian e…
