ASST
owasp/asstOWASP ASST (Automated Software Security Toolkit) | Новый сканер безопасности веб-приложений с открытым исходным кодом.
vulnerability-scannersweb-vulnerability-scannersstatic-code-analysis+2
190
owasp/asstOWASP ASST (Automated Software Security Toolkit) | Новый сканер безопасности веб-приложений с открытым исходным кодом.
enkomio/taipanСканер уязвимостей веб-приложений
robotshell/magicreconMagicRecon — это мощный скрипт оболочки, предназначенный для максимизации процесса разведки и сбора данных по цели, а также для обнаружения…
allyomalley/burpparamflaggerРасширение Burp, добавляющее пассивную проверку сканирования для пометки параметров, имя или значение которых может указывать на возможную точку…
jewel591/xssmapСканер уязвимостей XSS на Python с поддержкой POST/GET запросов, инъекцией параметров в cookies/referer/user-agent и множеством методов обхода…
ethicalhackingplayground/erebusErebus — это быстрый инструмент для сканирования уязвимостей на основе параметров, использующий шаблонный движок на базе Yaml, как у nuclei.
netspi/autodirbusterАвтоматический запуск и сохранение сканирований ffuf для нескольких IP-адресов
lwzsoviet/noxssБолее быстрый XSS сканер, поддерживает reflected-xss и dom-xss
fcavallarin/domdigСканер DOM XSS для одностраничных приложений
we1h0/securitymanageframworkSecurity Manage Framwork — это платформа управления безопасностью для корпоративной интрасети, которая включает модули управления активами,…
erev0s/vampiУязвимый REST API с уязвимостями из OWASP Top 10 для тестирования безопасности
evilsocket/altairМодульный сканер уязвимостей веб-приложений с шаблонно-управляемым движком обнаружения для автоматического тестирования XSS, SQLi, LFI, RFI и поиска…
eslam3kl/sqlidetectorПростой скрипт на Python с поддержкой профиля BurpBounty, который помогает обнаруживать SQL-инъекции (на основе ошибок) путём отправки множества…
sobri3195/pegasus-pentest-arsenalКомплексный набор инструментов для тестирования безопасности веб-приложений, объединяющий 10 мощных функций тестирования на проникновение в одном…
w-digital-scanner/w13scanПассивный и активный сканер уязвимостей веб-приложений с обнаружением на основе плагинов для XSS, SQL-инъекций, внедрения команд и раскрытия…
jehadalqurashi/blackdir-frameworkСканер уязвимостей веб-приложений
mindpatch/scant3rМодульный веб-сканер уязвимостей и фреймворк автоматизации для bug bounty со встроенными движками обнаружения XSS, SSTI, SSRF и Firebase. Разработан…
ostesayed/oste-meta-scanМногодвигательный DAST-сканер, объединяющий Nikto, ZAP, Nuclei, SkipFish и Wapiti для автоматизированного обнаружения уязвимостей веб-инъекций с…