Web漏洞扫描器

zaproxy/zaproxy

开源Web应用安全扫描器，支持自动化漏洞检测、手动渗透测试和API安全测试，并内置基于代理的拦截引擎。

projectdiscovery/nuclei-templates

社区策划的用于 nuclei 引擎寻找安全漏洞的模板列表。

ffuf/ffuf

用 Go 编写的快速 Web 模糊测试器

maurosoria/dirsearch

Web 路径扫描器

projectdiscovery/katana

下一代爬取与爬虫框架。

sullo/nikto

Nikto Web 服务器扫描器

1n3/sn1per

自动化渗透测试与攻击面管理平台。侦察、扫描、利用、报告——600+ 漏洞利用、90+ 集成、10K+ 检测。

projectdiscovery/httpx

快速、多探针HTTP工具包，用于侦察和信息收集。探测TLS、CSP、标头、技术栈和CDN。支持匹配器、过滤器和JSON输出，用于自动化安全测试。

wpscanteam/wpscan

WordPress安全扫描器，用于检测漏洞、枚举插件/主题/用户，并检查弱密码。与WPScan API集成以获取实时漏洞数据。

s0md3v/xsstrike

最先进的XSS扫描器。

owasp/nettacker

Automated Penetration Testing Framework - Open-Source Vulnerability Scanner - Vulnerability Management

epi052/feroxbuster

一个快速、简单、递归的内容发现工具，使用Rust编写。

chaitin/xray

一款长亭自研的完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档

yogeshojha/rengine

reNgine 是一个面向 Web 应用的自动化侦察框架，其核心特点包括：通过引擎实现高度可配置且精简的侦察流程、侦察数据的关联与组织、持续监控、数据库支持，以及简单直观的用户界面。借助 reNgine，渗透测试人员只需极少的配置即可轻松收集侦察信息，而 reNgine…

awarexone/agentic-bug-hunter

AI-powered bug bounty hunting toolkit that works with or without subscription.

hahwul/dalfox

快速XSS扫描器，具备参数分析、WAF指纹识别和DOM/AST验证功能。支持通过CLI、管道或REST API进行反射型、存储型和基于DOM的XSS检测。