Сканеры веб-уязвимостей

mycode83/godirb

Быстрый и простой в использовании брутфорсер каталогов, написанный на Go.

rabbitmask/weblogicscan

Автоматизированный сканер уязвимостей для Oracle WebLogic Server, обнаруживающий исторические CVE, включая десериализацию, SSRF и произвольную…

j3ssie/dynast-bench

A DAST benchmark of intentionally-vulnerable apps with ground-truth answer keys for scoring scanners

awarexone/agentic-bug-hunter

AI-powered bug bounty hunting toolkit that works with or without subscription.

tomnomnom/gf

Обёртка вокруг grep, помогающая искать что-либо с помощью grep

wapiti-scanner/wapiti

Веб-сканер уязвимостей, написанный на Python3

azmisyahrul/prismsec

Безопасный, модульный MCP-сервер, оборачивающий nmap, nuclei, gobuster, subfinder, httpx, nikto и sqlmap для пентестинга на основе ИИ.

renzi25031469/cve-2026-19478

Обнаруживает CVE-2026-19478 в GitLab CE/EE с помощью неразрушающего шаблона Nuclei, который запускает вызов метода резервного поля GraphQL через…

burjoy/cve-2024-40275_scanner

Сканер для CVE-2024-40725 — раскрытие исходного кода Apache HTTP Server; зондирует прямые пути и пути подзапросов, идентифицирует затронутые версии и…

graysignal/cve-2024-38856-apacheofbiz

Эксплойт для CVE-2024-38856, затрагивающий Apache OFBiz версий до 18.12.15

yora1928/cve-2026-15748

Scans WordPress Forminator for CVE-2026-15748 unauthenticated RCE. Detects vulnerable sites, crawls forms, extracts nonces, runs safe upload tests.

nxploited/cve-2026-18366

Events Manager < 7.4.1 — Неаутентифицированное повышение привилегий до администратора

sanaullahamanullah/xss2shell-check

Недеструктивный детектор для CVE-2026-64638 (XSS2Shell) — примитив отражённой XSS до аутентификации в WordPress

nullwhisper/cve-2026-56292-acymailing-sqli

CVE-2026-56292 - Сканер неаутентифицированных SQL-инъекций в AcyMailing для Joomla

yora1928/cve-2026-48908-by-yora

Passive security checker for CVE-2026-48908 affecting SP Page Builder.

penteraio/cve-2026-41473-cyberpanel-ai-scanner-unauth

Шаблон обнаружения Nuclei для CVE-2026-41473 — уязвимости неаутентифицированного доступа к API на чтение/запись в CyberPanel AI Scanner до версии…

0xlipon/xss2shell

🔥 XSS2Shell — сканер CVE-2026-64638 и набор PoC-инструментов

boreas37/cve-2026-64638-poc-xss2shell-

XSS2Shell (CVE-2026-64638) WordPress pre-auth XSS to RCE chain — PoC exploit + defensive audit tool + nuclei template