#1Автоматизированные инструменты для обнаружения распространенных уязвимостей веб-приложений (например, XSS, SQLi).
Рекомендация Kitploit
projectdiscovery/nucleiБыстрый сканер уязвимостей на основе YAML с шаблонным движком обнаружения для автоматизированного тестирования безопасности веб-приложений, API,…
projectdiscovery/nuclei-templatesСписок шаблонов для движка nuclei, подобранных сообществом для поиска уязвимостей безопасности.
sqlmapproject/sqlmapИнструмент для автоматического внедрения SQL-инъекций и захвата базы данных
hahwul/dalfoxБыстрый XSS-сканер с анализом параметров, определением WAF и проверкой DOM/AST. Поддерживает обнаружение отражённого, хранимого и DOM-основанного XSS…
maurosoria/dirsearchСканер веб-путей
cert-polska/artemisМодульный сканер уязвимостей с возможностью автоматической генерации отчетов.
projectdiscovery/httpxБыстрый, многозондовый HTTP-инструментарий для разведки и сбора информации. Проверяет TLS, CSP, заголовки, технологический стек и CDN. Поддерживает…
zaproxy/zaproxyСканер безопасности веб-приложений с открытым исходным кодом для автоматического обнаружения уязвимостей, ручного тестирования на проникновение и…
owasp/nettackerФреймворк автоматизированного тестирования на проникновение - Сканер уязвимостей с открытым исходным кодом - Управление уязвимостями
shenril/sitadelСканер безопасности веб-приложений
epi052/feroxbusterБыстрый, простой, рекурсивный инструмент для обнаружения контента, написанный на Rust.
awarexone/agentic-bug-hunterAI-powered bug bounty hunting toolkit that works with or without subscription.
vigolium/vigoliumVigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision
yora1928/cve-2026-15748Scans WordPress Forminator for CVE-2026-15748 unauthenticated RCE. Detects vulnerable sites, crawls forms, extracts nonces, runs safe upload tests.
j3ssie/dynast-benchA DAST benchmark of intentionally-vulnerable apps with ground-truth answer keys for scoring scanners
foxvr-sudo/bug-bounty-arsenal-v.3Полнофункциональная платформа для авторизованного сканирования безопасности веб-приложений с движком на основе детекторов, асинхронными воркерами…
mycode83/godirbБыстрый и простой в использовании брутфорсер каталогов, написанный на Go.
fgeek/pyfiscanБесплатный сканер уязвимостей и версий веб-приложений
