Инструменты

sullo/nikto

Nikto — сканер веб-серверов

chaitin/xray

Всесторонний инструмент оценки безопасности, разработанный 长亭, поддерживает сканирование распространенных веб-уязвимостей и пользовательские poc |…

projectdiscovery/nuclei

Nuclei — это быстрый, настраиваемый сканер уязвимостей, созданный мировым сообществом безопасности и основанный на простом YAML-ориентированном DSL,…

projectdiscovery/fuzzing-templates

Курируемый сообществом список шаблонов nuclei для поиска «неизвестных» уязвимостей безопасности.

shopify/ssllabs.rb

Клиент на Ruby для API Qualys SSL Labs, обеспечивающий автоматизированную оценку SSL/TLS-серверов, обнаружение уязвимостей (например, BEAST) и…

paulsec/spipscan

Сканер SPIP (CMS) для тестирования на проникновение, написанный на Python.

arachni/arachni-ui-web

Веб-интерфейс Arachni.

fit2cloud/riskscanner

RiskScanner — это открытая мультиоблачная платформа сканирования безопасности и соответствия требованиям, построенная на движках Cloud Custodian и…

abacus-group-rto/legion

Legion — это инструмент с открытым исходным кодом для тестирования сетей на проникновение, который отличается простотой использования, высокой…

sh1yo/request_smuggler

Http request smuggling vulnerability scanner

xchopath/pathprober

Зондирование и обнаружение HTTP-путей методом перебора (brute-force) с фильтрацией по определённому слову или двум словам одновременно

arpsyndicate/kenzer

автоматизированное перечисление и сканирование веб-активов [DEPRECATED]

dwisiswant0/findom-xss

Быстрый сканер уязвимостей XSS на основе DOM, отличающийся простотой.

hahwul/xspear

🔱 Мощный инструмент для сканирования XSS и анализа параметров&gem

00xc/h2buster

Многопоточный рекурсивный сканер веб-каталогов методом перебора по протоколу HTTP/2.

zerobyte-id/bashter

Сканер веб-уязвимостей с использованием Shell-скрипта

the-robot/sqliv

массовый сканер уязвимостей SQL-инъекций