#1Автоматизированные инструменты для обнаружения распространенных уязвимостей веб-приложений (например, XSS, SQLi).
Рекомендация Kitploit
xalgorix/xalgorixAutonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.
psiinon/open-source-web-scannersПодборка веб-сканеров безопасности с открытым исходным кодом, включая сканеры общего назначения, сканеры инфраструктуры и фуззеры, упорядоченные по…
stanislav-web/opendoorOWASP — платформа веб-разведки и обнаружения директорий
emadshanab/nuclei-templates-collectionNuclei Templates Collection
eslam3kl/sqlidetectorПростой скрипт на Python с поддержкой профиля BurpBounty, который помогает обнаруживать SQL-инъекции (на основе ошибок) путём отправки множества…
skavngr/rapidscan:new: Мультиинструментальный сканер веб-уязвимостей.
0xdea/tactical-exploitationСовременный тактический набор инструментов для эксплуатации уязвимостей.
anouarbensaad/vulnxvulnx 🕷️ — интеллектуальный бот, способный выполнять автоматическую инъекцию и помогать исследователям выявлять уязвимости безопасности CMS-систем.…
w-digital-scanner/w13scanПассивный и активный сканер уязвимостей веб-приложений с обнаружением на основе плагинов для XSS, SQL-инъекций, внедрения команд и раскрытия…
vigolium/vigoliumVigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision
1n3/blackwidowСканер веб-приложений на Python для сбора OSINT и фаззинга уязвимостей OWASP на целевом веб-сайте.
albinowax/activescanplusplusРасширение Burp Suite, которое расширяет активное и пассивное сканирование проверками на атаки через заголовок Host, XXE, инъекции выражений,…
sleepingbag945/ddddИнструмент для массового сбора активов и сканирования уязвимостей для red team. Извлекает цели из Hunter, Fofa и Quake, выполняет фингерпринтинг,…
mindpatch/scant3rМодульный веб-сканер уязвимостей и фреймворк автоматизации для bug bounty со встроенными движками обнаружения XSS, SSTI, SSRF и Firebase. Разработан…
spinkham/skipfishСканер безопасности веб-приложений, созданный lcamtuf для Google - Неофициальное зеркало
fgeek/pyfiscanБесплатный сканер уязвимостей и версий веб-приложений
bahaabdelwahed/killshotФреймворк для тестирования на проникновение, инструмент сбора информации и сканер уязвимостей веб-сайтов.
shenril/sitadelСканер безопасности веб-приложений
