psiinon/open-source-web-scannersLista selecionada de scanners de segurança web de código aberto, incluindo scanners de uso geral, scanners de infraestrutura e fuzzers, ordenados por estrelas no GitHub.
Uma lista de scanners de segurança web de código aberto no GitHub e GitLab, ordenados por Estrelas. Não fornece análise aprofundada - para mais análises ou uma gama mais ampla de ferramentas, veja os links abaixo.
Observe que alguns grandes projetos têm múltiplos repositórios - nesse caso, o segundo repositório mais relevante é incluído imediatamente após e está recuado.
Relacionado: open-source-llm-scanners
Ferramentas que podem encontrar uma gama de vulnerabilidades 'desconhecidas' em qualquer site.
| Site Principal | Último Commit | Committers | Estrelas |
|---|
| ZAP |  |  |  |
| - ZAP Extensions |  |  |  |
| Hetty |  |  |  |
| W3af |  |  |  |
| Arachni |  |  |  |
| Astra |  |  |  |
| Wapiti |  |  |  |
| Skipfish |  |  |  |
| Sitadel |  |  |  |
| Taipan |  |  |  |
| Vega |  |  |  |
| Reaper |  |  |  |
| BrowserBruter |  |  |  |
| Tuplar |  |  |  |
| Ugly-duckling |  |  |  |
| Jawfish |  |  |  |
| Pākiki |  |  |  |
| ProKZee |  |  |  |
| Browserker |  |  |  |
Ferramentas que podem encontrar uma gama de vulnerabilidades 'conhecidas' em qualquer site.
| Site Principal | Último Commit | Committers | Estrelas |
|---|---|---|---|
| Nuclei |  |  |  |
| - Nuclei Templates |  |  |  |
| Xray |  |  |
Ferramentas que focam em lançar 'coisas ruins' nos alvos - o usuário geralmente precisa descobrir se algo funcionou.
Ferramentas que podem encontrar uma gama de vulnerabilidades 'conhecidas' em um ou mais sites CMS.
| Site Principal | Último Commit | Committers | Estrelas |
| --- | --- | --- | --- || Site Principal | Último Commit | Contribuidores | Estrelas |
| --- | --- | --- | --- |
| WPscan | 
Ferramentas focadas em APIs web.
| Site Principal | Último Commit | Contribuidores | Estrelas |
|---|---|---|---|
| Cherrybomb |  |  |  |
| Akto |  |  |  |
| Automatic API Attack Tool |  |  |
Ferramentas focadas em tipos específicos de vulnerabilidades.
PRs são bem-vindos.
Linha de modelo para projetos do GitLab (substitua USER_REPO):```
| []() | [](https://gitlab.com/USER_REPO/-/commits/master) | [](https://gitlab.com/USER_REPO/-/graphs/master) | [](https://gitlab.com/USER_REPO/-/starrers) |
 |
| Tsunami |  |  |  |
| Nikto |  |  |  |
| Striker |  |  |  |
| Jaeles |  |  |  |
| - Jaeles-Signatures |  |  |  |
| Yasuo |  |  |  |
| Observatory |  |  |  |
| Spaghetti |  |  |  |
| Wfuzz |  |  |  |
| feroxbuster |  |  |  |
| rustbusterv |  |  |  |
| vaf |  |  |  |
| radamsa |  |  |  |
| BrowserBruter | | | |
 |
| VulnAPI |  |  |  |
| Tplmap |  |  |  |
| Dalfox |  |  |  |
| Fuxploider |  |  |  |
| Ghauri |  |  |  |
| NoSQLMap |  |  |  |
| Xsscrapy |  |  |  |
| XSpear |  |  |  |
| Gxss |  |  |  |
| Domdig |  |  |  |
| O-Saft |  |  |  |
| CakeFuzzer |  |  |  |
| Takeover |  |  |  |
| LFIscanner |  |  |  |
| YA-LFI |  |  |  |
| YA-CORS |  |  |  |