动态代码分析 (DAST)

sqlmapproject/sqlmap

自动SQL注入和数据库接管工具

projectdiscovery/nuclei

基于 YAML 的快速漏洞扫描器，采用模板驱动的检测引擎，可对 Web 应用、API、网络、DNS 和云基础设施进行自动化安全测试。

zaproxy/zaproxy

开源Web应用安全扫描器，支持自动化漏洞检测、手动渗透测试和API安全测试，并内置基于代理的拦截引擎。

go-delve/delve

Go 源码级调试器，支持 CLI、API 和无头模式；具备断点、变量检查与执行跟踪功能，以实现高效调试。

chaitin/safeline

自托管WAF和反向代理，可过滤恶意HTTP流量、阻止SQL注入、XSS和机器人攻击，具备速率限制和动态HTML/JS加密功能。

ffuf/ffuf

用 Go 编写的快速 Web 模糊测试器

maurosoria/dirsearch

Web 路径扫描器

projectdiscovery/katana

下一代爬取与爬虫框架。

sullo/nikto

Nikto Web 服务器扫描器

projectdiscovery/httpx

快速、多探针HTTP工具包，用于侦察和信息收集。探测TLS、CSP、标头、技术栈和CDN。支持匹配器、过滤器和JSON输出，用于自动化安全测试。

wpscanteam/wpscan

WordPress安全扫描器，用于检测漏洞、枚举插件/主题/用户，并检查弱密码。与WPScan API集成以获取实时漏洞数据。

rr-debugger/rr

用于多线程应用确定性调试的录制与回放框架，支持反向执行、硬件观察点及高效的时间旅行调试。

s0md3v/xsstrike

最先进的XSS扫描器。

owasp/nettacker

Automated Penetration Testing Framework - Open-Source Vulnerability Scanner - Vulnerability Management

epi052/feroxbuster

一个快速、简单、递归的内容发现工具，使用Rust编写。

microsoft/detours

运行时 Windows API 拦截库，用于挂钩、监控和插桩函数调用。支持二进制重写与 DLL 注入，为调试、跟踪和分析工具提供支持。

tanprathan/mobileapp-pentest-cheatsheet

移动应用渗透测试（Mobile App Pentest）速查表旨在提供针对特定移动应用渗透测试主题的高价值信息的简明集合。

hahwul/dalfox

快速XSS扫描器，具备参数分析、WAF指纹识别和DOM/AST验证功能。支持通过CLI、管道或REST API进行反射型、存储型和基于DOM的XSS检测。