#1Ferramentas automatizadas para detecção de falhas comuns em aplicações web (ex. XSS, SQLi).
Recomendado pelo Kitploit

Scanner de Vulnerabilidades SQL

Um scanner rápido e simples de vulnerabilidades XSS baseado em DOM.

WPScan reescrito em Python + algumas ideias do WPSeku

BruteXSS é uma ferramenta escrita em Python simplesmente para encontrar vulnerabilidades XSS em aplicações web. Esta ferramenta foi originalmente…

enumeração e varredura automatizada de ativos web [DEPRECATED]

Um scanner de vulnerabilidades Joomla de caixa-preta, desenvolvido em Ruby.

Interface Web do Arachni.

Scanner de vulnerabilidade de contrabando de requisições HTTP

Lista curada pela comunidade de templates do nuclei para encontrar vulnerabilidades de segurança "desconhecidas".

Scanner SPIP (CMS) para fins de teste de penetração escrito em Python

Scanner de Vulnerabilidades Web usando Shell Script

Sondar e descobrir caminhos HTTP usando metodologia de força bruta e filtrado por uma palavra específica ou duas palavras de uma vez.

Cliente Ruby para a API Qualys SSL Labs que permite avaliação automatizada de servidores SSL/TLS, detecção de vulnerabilidades (por exemplo, BEAST) e…

Um scanner recursivo e com threads para força bruta de diretórios web sobre HTTP/2.

Componente de escaneamento de aplicações do purpleteam