#1Автоматизированные инструменты для обнаружения распространенных уязвимостей веб-приложений (например, XSS, SQLi).
Рекомендация Kitploit

Быстрое обнаружение HTTP-параметров для авторизованного тестирования безопасности

Быстрый и простой в использовании брутфорсер каталогов, написанный на Go.

Быстрый, простой, рекурсивный инструмент для обнаружения контента, написанный на Rust.

VEDAS-Driven Autonomous Generation + Community Contributions of Suricata & Nuclei Rules for over 15k CVEs

Всесторонний инструмент оценки безопасности, разработанный 长亭, поддерживает сканирование распространенных веб-уязвимостей и пользовательские poc |…

Автоматизированный инструмент для снятия отпечатков Web Application Firewall, который идентифицирует и обнаруживает более 200 продуктов WAF путем…

Бенчмарк DAST, состоящий из намеренно уязвимых приложений с эталонными ключами ответов для оценки сканеров.

Расширение Burp Suite, которое интегрирует сканер XSS Dalfox непосредственно в ваш рабочий процесс.

SQL-сканер уязвимостей

Высокоскоростной инструмент для обнаружения API и веб-контента, который перебирает маршруты с использованием скомпилированных наборов данных Swagger,…

Xss Генератор нагрузок ~ Xss Сканер ~ Xss Поиск дорков

Сканер веб-путей

Автоматизированный, надежный сканер уязвимости Log4Shell (CVE-2021-44228).

Стандартная сигнатура для Jaeles Scanner

XSSCon: Простой инструмент для сканирования XSS

Плагин, используемый в качестве компаньона для тем Discy и Himer, не очищает и не экранирует параметр в форме сброса пароля, что делает возможным…

Обнаружение для CVE-2025-53072 + CVE-2025-62481