Web漏洞扫描器

sabri-zaki/easy_hack

使用Termux黑掉世界

jaeles-project/jaeles

自动化Web应用程序测试的瑞士军刀

projectdiscovery/httpx

快速、多探针HTTP工具包，用于侦察和信息收集。探测TLS、CSP、标头、技术栈和CDN。支持匹配器、过滤器和JSON输出，用于自动化安全测试。

ffuf/ffuf

用 Go 编写的快速 Web 模糊测试器

hackmanit/web-cache-vulnerability-scanner

基于Go的命令行扫描器，用于Web缓存投毒和欺骗。支持10种投毒技术、多种欺骗方法、内置爬虫、JSON报告以及用于渗透测试的代理集成。

awarexone/agentic-bug-hunter

AI-powered bug bounty hunting toolkit that works with or without subscription.

s0md3v/xsstrike

最先进的XSS扫描器。

wapiti-scanner/wapiti

使用 Python3 编写的 Web 漏洞扫描器

1n3/sn1per

自动化渗透测试与攻击面管理平台。侦察、扫描、利用、报告——600+ 漏洞利用、90+ 集成、10K+ 检测。

sullo/nikto

Nikto Web 服务器扫描器

rabbitmask/weblogicscan

Automated vulnerability scanner for Oracle WebLogic Server, detecting historical CVEs including deserialization, SSRF, and arbitrary file upload with…

sqlmapproject/sqlmap

自动SQL注入和数据库接管工具

zaproxy/zaproxy

开源Web应用安全扫描器，支持自动化漏洞检测、手动渗透测试和API安全测试，并内置基于代理的拦截引擎。

wpscanteam/wpscan

WordPress安全扫描器，用于检测漏洞、枚举插件/主题/用户，并检查弱密码。与WPScan API集成以获取实时漏洞数据。

urbanadventurer/whatweb

下一代 Web 扫描器

yogeshojha/rengine

reNgine 是一个面向 Web 应用的自动化侦察框架，其核心特点包括：通过引擎实现高度可配置且精简的侦察流程、侦察数据的关联与组织、持续监控、数据库支持，以及简单直观的用户界面。借助 reNgine，渗透测试人员只需极少的配置即可轻松收集侦察信息，而 reNgine…