#1Ferramentas automatizadas para detecção de falhas comuns em aplicações web (ex. XSS, SQLi).
Recomendado pelo Kitploit

Scanner xss mais rápido,suporta reflected-xss e dom-xss
Scanner de XSS DOM para Aplicações de Página Única

Scanner DAST multi-motor que agrega Nikto, ZAP, Nuclei, SkipFish e Wapiti para detecção automatizada de vulnerabilidades de injeção web com…

Blind XSS Scanner é uma ferramenta que pode ser usada para escanear vulnerabilidades de XSS cego em aplicações web.

Tulpar - Scanner de Vulnerabilidades Web

Scanner de vulnerabilidades XSS baseado em Python com suporte para requisições POST/GET, injeção de parâmetros em cookies/referer/user-agent, e…

Alternativa moderna ao dirbuster/dirb

Scanner de Vulnerabilidades em Aplicações Web.

Ferramenta oficial do Kali Linux para verificar todas as URLs de um domínio em busca de injeções SQL :)

Scanner XSS que detecta vulnerabilidades Cross-Site Scripting em sites ao injetar scripts maliciosos

Esta extensão ajudará você a detectar facilmente vulnerabilidades XSS baseadas em GET/POST em qualquer site.

BoB Projeto de Segurança de Aplicações Web

traxss | Scanner automatizado de vulnerabilidades XSS atualmente em desenvolvimento 🐍 HACKTOBERFEST PROJECT 2019

GUI Burp Plugin para facilitar a descoberta de falhas de segurança em aplicações web.

OWASP ASST (Automated Software Security Toolkit) | Um Novo Scanner de Segurança Web de Código Aberto.

Uma extensão do Burp que adiciona uma verificação de varredura passiva para sinalizar parâmetros cujo nome ou valor podem indicar um possível ponto…

Pipeline de pesquisa assistido por IA que extrai técnicas de dessincronização HTTP, gera casos de teste de requisições malformadas, valida-os via…

Scanner de Contrabando de Requisições HTTP desenvolvido em Rust.