Сканеры веб-уязвимостей

zaproxy/zaproxy

Сканер безопасности веб-приложений с открытым исходным кодом для автоматического обнаружения уязвимостей, ручного тестирования на проникновение и…

projectdiscovery/nuclei-templates

Список шаблонов для движка nuclei, подобранных сообществом для поиска уязвимостей безопасности.

ffuf/ffuf

Быстрый веб-фаззер, написанный на Go

maurosoria/dirsearch

Сканер веб-путей

projectdiscovery/katana

Фреймворк нового поколения для сканирования и обхода веб-сайтов.

sullo/nikto

Nikto — сканер веб-серверов

projectdiscovery/httpx

Быстрый, многозондовый HTTP-инструментарий для разведки и сбора информации. Проверяет TLS, CSP, заголовки, технологический стек и CDN. Поддерживает…

1n3/sn1per

Автоматизированная платформа для пентестинга и управления поверхностью атак. Разведка, сканирование, эксплуатация, отчётность — 600+ эксплойтов, 90+…

wpscanteam/wpscan

Сканер безопасности WordPress, который выявляет уязвимости, перечисляет плагины/темы/пользователей и проверяет пароли на слабость. Интегрируется с…

s0md3v/xsstrike

Самый продвинутый XSS-сканер.

owasp/nettacker

Фреймворк автоматизированного тестирования на проникновение - Сканер уязвимостей с открытым исходным кодом - Управление уязвимостями

epi052/feroxbuster

Быстрый, простой, рекурсивный инструмент для обнаружения контента, написанный на Rust.

chaitin/xray

Всесторонний инструмент оценки безопасности, разработанный 长亭, поддерживает сканирование распространенных веб-уязвимостей и пользовательские poc |…

yogeshojha/rengine

reNgine — это автоматизированная система разведки для веб-приложений, ориентированная на высоконастраиваемый оптимизированный процесс разведки через…

awarexone/agentic-bug-hunter

AI-powered bug bounty hunting toolkit that works with or without subscription.

hahwul/dalfox

Быстрый XSS-сканер с анализом параметров, определением WAF и проверкой DOM/AST. Поддерживает обнаружение отражённого, хранимого и DOM-основанного XSS…