#1Автоматизированные инструменты для обнаружения распространенных уязвимостей веб-приложений (например, XSS, SQLi).
Рекомендация Kitploit
andresriancho/w3afСканер безопасности веб-приложений с открытым исходным кодом, который выявляет и эксплуатирует более 200 уязвимостей, включая XSS, SQL-инъекции и OS…
projectdiscovery/nucleiБыстрый сканер уязвимостей на основе YAML с шаблонным движком обнаружения для автоматизированного тестирования безопасности веб-приложений, API,…
sabri-zaki/easy_hackВзломай мир с помощью Termux
projectdiscovery/httpxБыстрый, многозондовый HTTP-инструментарий для разведки и сбора информации. Проверяет TLS, CSP, заголовки, технологический стек и CDN. Поддерживает…
jaeles-project/jaelesШвейцарский армейский нож для автоматизированного тестирования веб-приложений
s0md3v/xsstrikeСамый продвинутый XSS-сканер.
wapiti-scanner/wapitiВеб-сканер уязвимостей, написанный на Python3
awarexone/agentic-bug-hunterAI-powered bug bounty hunting toolkit that works with or without subscription.
ffuf/ffufБыстрый веб-фаззер, написанный на Go
hackmanit/web-cache-vulnerability-scannerCLI-сканер на Go для отравления и обмана веб-кеша. Поддерживает 10 техник отравления, несколько методов обмана, встроенный краулер, отчеты в JSON и…
rabbitmask/weblogicscanАвтоматизированный сканер уязвимостей для Oracle WebLogic Server, обнаруживающий исторические CVE, включая десериализацию, SSRF и произвольную…
sqlmapproject/sqlmapИнструмент для автоматического внедрения SQL-инъекций и захвата базы данных
urbanadventurer/whatwebСканер веб-приложений следующего поколения
spinkham/skipfishСканер безопасности веб-приложений, созданный lcamtuf для Google - Неофициальное зеркало
v35hr4j/cve-2022-1597Плагин, используемый в качестве компаньона для тем Discy и Himer, не очищает и не экранирует параметр в форме сброса пароля, что делает возможным…
jaeles-project/jaeles-signaturesСтандартная сигнатура для Jaeles Scanner
arpsyndicate/kenzerавтоматизированное перечисление и сканирование веб-активов [DEPRECATED]
mycode83/godirbБыстрый и простой в использовании брутфорсер каталогов, написанный на Go.
