#1Автоматизированные инструменты для обнаружения распространенных уязвимостей веб-приложений (например, XSS, SQLi).
Рекомендация Kitploit
projectdiscovery/fuzzing-templatesКурируемый сообществом список шаблонов nuclei для поиска «неизвестных» уязвимостей безопасности.
paulsec/spipscanСканер SPIP (CMS) для тестирования на проникновение, написанный на Python.
zerobyte-id/bashterСканер веб-уязвимостей с использованием Shell-скрипта
xchopath/pathproberЗондирование и обнаружение HTTP-путей методом перебора (brute-force) с фильтрацией по определённому слову или двум словам одновременно
shopify/ssllabs.rbКлиент на Ruby для API Qualys SSL Labs, обеспечивающий автоматизированную оценку SSL/TLS-серверов, обнаружение уязвимостей (например, BEAST) и…
00xc/h2busterМногопоточный рекурсивный сканер веб-каталогов методом перебора по протоколу HTTP/2.
purpleteam-labs/purpleteam-app-scannerКомпонент сканирования приложений purpleteam
