psiinon/open-source-web-scannersПодборка веб-сканеров безопасности с открытым исходным кодом, включая сканеры общего назначения, сканеры инфраструктуры и фуззеры, упорядоченные по количеству звезд на GitHub.
Список сканеров веб-безопасности с открытым исходным кодом на GitHub и GitLab, отсортированных по звёздам. Он не предоставляет углублённого анализа — для получения более подробного анализа или более широкого набора инструментов смотрите ссылки ниже.
Обратите внимание, что некоторые крупные проекты имеют несколько репозиториев — в этом случае второй наиболее актуальный репозиторий включён сразу после и с отступом.
Связанное: open-source-llm-scanners
Инструменты, способные находить множество 'неизвестных' уязвимостей на любых веб-сайтах.
| Основной сайт | Последний коммит | Авторы | Звёзды |
|---|
| ZAP |  |  |  |
| - ZAP Extensions |  |  |  |
| Hetty |  |  |  |
| W3af |  |  |  |
| Arachni |  |  |  |
| Astra |  |  |  |
| Wapiti |  |  |  |
| Skipfish |  |  |  |
| Sitadel |  |  |  |
| Taipan |  |  |  |
| Vega |  |  |  |
| Reaper |  |  |  |
| BrowserBruter |  |  |  |
| Tuplar |  |  |  |
| Ugly-duckling |  |  |  |
| Jawfish |  |  |  |
| Pākiki |  |  |  |
| ProKZee |  |  |  |
| Browserker |  |  |  |
Инструменты, способные находить множество 'известных' уязвимостей на любых веб-сайтах.
| Основной сайт | Последний коммит | Авторы | Звёзды |
|---|---|---|---|
| Nuclei |  |  |  |
| - Nuclei Templates |  |  |  |
| Xray |  |  |
Инструменты, которые сосредоточены на отправке 'плохих данных' — пользователю обычно нужно выяснить, сработало ли это.
Инструменты, способные находить множество 'известных' уязвимостей на одном или нескольких сайтах CMS.| Основной сайт | Последний коммит | Контрибьюторы | Звёзды |
| --- | --- | --- | --- |
| WPscan | 
Инструменты, ориентированные на веб-API.
| Основной сайт | Последний коммит | Контрибьюторы | Звёзды |
|---|---|---|---|
| Cherrybomb |  |  |  |
| Akto |  |  |  |
| Automatic API Attack Tool |  |  |
Инструменты, ориентированные на определённые типы уязвимостей.
PR приветствуются.
Строка шаблона для проектов GitLab (замените USER_REPO):```
| []() | [](https://gitlab.com/USER_REPO/-/commits/master) | [](https://gitlab.com/USER_REPO/-/graphs/master) | [](https://gitlab.com/USER_REPO/-/starrers) |
 |
| Tsunami |  |  |  |
| Nikto |  |  |  |
| Striker |  |  |  |
| Jaeles |  |  |  |
| - Jaeles-Signatures |  |  |  |
| Yasuo |  |  |  |
| Observatory |  |  |  |
| Spaghetti |  |  |  |
| Wfuzz |  |  |  |
| feroxbuster |  |  |  |
| rustbusterv |  |  |  |
| vaf |  |  |  |
| radamsa |  |  |  |
| BrowserBruter | | | |
 |
| VulnAPI |  |  |  |
| Tplmap |  |  |  |
| Dalfox |  |  |  |
| Fuxploider |  |  |  |
| Ghauri |  |  |  |
| NoSQLMap |  |  |  |
| Xsscrapy |  |  |  |
| XSpear |  |  |  |
| Gxss |  |  |  |
| Domdig |  |  |  |
| O-Saft |  |  |  |
| CakeFuzzer |  |  |  |
| Takeover |  |  |  |
| LFIscanner |  |  |  |
| YA-LFI |  |  |  |
| YA-CORS |  |  |  |