#1Автоматизированные инструменты для обнаружения распространенных уязвимостей веб-приложений (например, XSS, SQLi).
Рекомендация Kitploit
urbanadventurer/whatwebСканер веб-приложений следующего поколения
xmendez/wfuzzМодульный веб-фаззер для автоматизированного тестирования безопасности. Внедряет полезные нагрузки в любое поле HTTP-запроса для обнаружения…
andresriancho/w3afСканер безопасности веб-приложений с открытым исходным кодом, который выявляет и эксплуатирует более 200 уязвимостей, включая XSS, SQL-инъекции и OS…
enablesecurity/wafw00fАвтоматизированный инструмент для снятия отпечатков Web Application Firewall, который идентифицирует и обнаруживает более 200 продуктов WAF путем…
ignitetechnologies/burpsuite-for-pentesterЭта шпаргалка создана для баг-баунти хантеров и пентестеров, чтобы помочь им находить уязвимости от P4 до P1 исключительно и полностью с помощью…
bugcrowd/huntПомечает параметры, обычно ассоциируемые с инъекциями, SSRF, path traversal, IDOR и SSTI, при пассивном сканировании Burp/ZAP; также упорядочивает…
ghosttroops/scan4allОфициальный репозиторий vuls Scan: 15000+ PoCs; 23 вида взлома паролей приложений; 7000+ Web-отпечатков; 146 протоколов и 90000+ правил сканирование…
sabri-zaki/easy_hackВзломай мир с помощью Termux
jaeles-project/jaelesШвейцарский армейский нож для автоматизированного тестирования веб-приложений
danmcinerney/xsscrapyXSS-паук — обнаружено 66/66 XSS в wavsep
wapiti-scanner/wapitiВеб-сканер уязвимостей, написанный на Python3
zhzyker/vulmapСканер веб-уязвимостей и инструмент эксплуатации с режимами POC/EXP для известных CVE в веб-приложениях, таких как Weblogic, Shiro, Struts2 и Tomcat;…
tomnomnom/gfОбёртка вокруг grep, помогающая искать что-либо с помощью grep
erev0s/vampiУязвимый REST API с уязвимостями из OWASP Top 10 для тестирования безопасности
assetnote/kiterunnerВысокоскоростной инструмент для обнаружения API и веб-контента, который перебирает маршруты с использованием скомпилированных наборов данных Swagger,…
cert-polska/artemisМодульный сканер уязвимостей с возможностью автоматической генерации отчетов.
1n3/blackwidowСканер веб-приложений на Python для сбора OSINT и фаззинга уязвимостей OWASP на целевом веб-сайте.
psiinon/open-source-web-scannersПодборка веб-сканеров безопасности с открытым исходным кодом, включая сканеры общего назначения, сканеры инфраструктуры и фуззеры, упорядоченные по…
