Web漏洞扫描器

m14r41/scan4secrets

使用170多条规则在源代码、Web URL和CI/CD中查找凭据和密钥，对照供应商API进行验证，并生成SARIF、JSONL、HTML、PDF或Excel报告。

sqlmapproject/sqlmap

自动SQL注入和数据库接管工具

awarexone/agentic-bug-hunter

AI 驱动的漏洞赏金狩猎工具包，支持订阅与免订阅使用。

akha-security/akca

Evidence-oriented DAST scanner in Go that crawls web apps and APIs, then runs adaptive SQLi, XSS, RCE, SSRF, and auth checks with replayable proof.

ffuf/ffuf

用 Go 编写的快速 Web 模糊测试器

projectdiscovery/nuclei-templates

社区策划的用于 nuclei 引擎寻找安全漏洞的模板列表。

devcop95/bugbounty-lab101

面向HackerOne研究人员的完整漏洞赏金工作区。包含范围强制执行、自动化侦察/漏洞流水线（400+工具）、报告模板、CVE/CWE监视列表，以及本地VM练习实验室。专为有纪律、合乎道德的狩猎而构建。

1n3/sn1per

Automated penetration testing & attack surface management platform. Recon, scan, exploit, report - 600+ exploits, 90+ integrations, 10K+ detections.

projectdiscovery/katana

A next-generation crawling and spidering framework.

sabri-zaki/easy_hack

使用Termux黑掉世界

karim852/kumo-domain-recon-tool

Domain OSINT and security reconnaissance framework running 26 parallel modules for DNS, ports, subdomains, leaked credentials, exposed endpoints,…

piratesshield/apiharvester

一次性 API 攻击工具 - 从给定的根 URL 中发现 API 地址并模拟自动化攻击

jaeles-project/jaeles

自动化Web应用程序测试的瑞士军刀

urbanadventurer/whatweb

下一代 Web 扫描器

projectdiscovery/httpx

Fast, multi-probe HTTP toolkit for reconnaissance and information gathering. Probes TLS, CSP, headers, tech stack, and CDN. Supports matchers,…

wapiti-scanner/wapiti

使用 Python3 编写的 Web 漏洞扫描器