Scanners de Vulnerabilidades Web

evilsocket/altair

Scanner de vulnerabilidades web modular com motor de detecção orientado por templates para testes automatizados de XSS, SQLi, LFI, RFI e descoberta…

zigrin-security/cakefuzzer

Cake Fuzzer é um projeto que visa ajudar a descobrir automaticamente e continuamente vulnerabilidades em aplicações web criadas com base em…

boreas37/cve-2026-64638-poc-xss2shell-

XSS2Shell (CVE-2026-64638) WordPress pre-auth XSS to RCE chain — PoC exploit + defensive audit tool + nuclei template

yehia-mamdouh/xssya

XSSYA (Scanner de Cross Site Scripting e Confirmação de Vulnerabilidade)

0xdexter0us/log4j-scanner

Extensão Burp para escanear a vulnerabilidade Log4Shell (CVE-2021-44228) pré e pós autenticação.

1n3/attacksurfacemanagement

Descubra a superfície de ataque e priorize os riscos com nossa plataforma contínua de Gerenciamento de Superfície de Ataque (ASM) - Sn1per…

nccgroup/webfeet

Ferramenta de Enumeração Externa de Filtros Web (WebFEET)

fcavallarin/burp-dom-scanner

Extensão do Burp Suite para escanear e rastrear Aplicações de Página Única

jas502n/burpsuite_pro_v1.7.37

Plataforma abrangente de testes de segurança de aplicações web com mecanismo avançado de varredura, proxy de interceptação e detecção automatizada de…

l4rm4nd/cve-2025-55182

Laboratório baseado em Docker para detectar e explorar CVE-2025-55182 (React2Shell RCE) em Next.js/React Server Components, com configuração…

sobri3195/pegasus-pentest-arsenal

Um kit de ferramentas abrangente para testes de segurança de aplicações web que combina 10 poderosos recursos de testes de penetração em uma única…

piratesshield/apiharvester

A ferramenta de ataque de API one shot - encontra a URL da API a partir da raiz fornecida e simula os ataques automatizados

tess-ss/recon-ninja

Recon-Ninja

jas502n/sqlmap_burpsuite

SqlMap_BurpSuite

y0-kan/log4jshell-scan

Scanner de rede interna para a vulnerabilidade RCE do log4j2 (CVE-2021-44228), que pode ser usado para realizar varredura de vulnerabilidades sem…

vncert-cc/0dayex-checker

Verificador de zero-day do Microsoft Exchange Server (verificador de Virtual Patching)

arpsyndicate/vedas-signatures

VEDAS-Driven Autonomous Generation + Community Contributions of Suricata & Nuclei Rules for over 13,000 CVEs

redhuntlabs/log4jhunt

Um scanner automatizado e confiável para a vulnerabilidade Log4Shell (CVE-2021-44228).