#1Ferramentas automatizadas para detecção de falhas comuns em aplicações web (ex. XSS, SQLi).
Recomendado pelo Kitploit
xmendez/wfuzzFuzzer web modular para testes automatizados de segurança. Injeta payloads em qualquer campo de requisição HTTP para descobrir vulnerabilidades,…
urbanadventurer/whatwebScanner web de próxima geração
andresriancho/w3afScanner de segurança de aplicações web de código aberto que identifica e explora mais de 200 vulnerabilidades, incluindo XSS, injeção de SQL e…
enablesecurity/wafw00fFerramenta automatizada de fingerprinting de Web Application Firewall que identifica e detecta mais de 200 produtos WAF analisando respostas HTTP a…
ghosttroops/scan4allRepositório oficial vuls Scan: 15000+PoCs; 23 tipos de quebra de senha de aplicativos; 7000+ impressões digitais web; 146 protocolos e 90000+ regras…
ignitetechnologies/burpsuite-for-pentesterEsta folha de dicas foi criada para os caçadores de bug bounty e testadores de penetração, a fim de ajudá-los a caçar as vulnerabilidades de P4 a P1…
sabri-zaki/easy_hackHackeie o Mundo usando Termux
bugcrowd/huntSinaliza parâmetros comumente associados a injeção, SSRF, path traversal, IDOR e SSTI, por meio de varredura passiva do Burp/ZAP; também organiza…
rabbitmask/weblogicscanScanner automatizado de vulnerabilidades para Oracle WebLogic Server, que deteta CVEs históricas, incluindo desserialização, SSRF e upload arbitrário…
wapiti-scanner/wapitiScanner de vulnerabilidades web escrito em Python3
danmcinerney/xsscrapyXSS spider - 66/66 XSS do wavsep detectados
wallarm/gotestwafUm projeto open-source em Golang para avaliar diferentes ferramentas de segurança de API e WAF quanto à lógica de detecção e bypasses
zhzyker/vulmapScanner de vulnerabilidades web e ferramenta de exploração com modos POC/EXP para CVEs conhecidas em aplicações web como Weblogic, Shiro, Struts2 e…
erev0s/vampiAPI REST vulnerável com as vulnerabilidades do OWASP Top 10 para testes de segurança.
tomnomnom/gfUm wrapper em torno do grep, para ajudar você a pesquisar coisas com o grep.
jaeles-project/jaelesO canivete suíço para testes automatizados de aplicações web
assetnote/kiterunnerFerramenta de descoberta de conteúdo web e API de alta velocidade que realiza brute force em rotas usando conjuntos de dados Swagger compilados,…
cert-polska/artemisUm scanner de vulnerabilidades modular com capacidades de geração automática de relatórios.
