Web漏洞扫描器

affolter-engineering/hvt

一个 Rust 命令行工具，针对目标 URL 探测 HTTP 方法（包括 WebDAV 和 DeltaV 动词），以揭示动词篡改、访问控制绕过以及非预期的方法暴露。

vigolium/vigolium

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision

vighnesh91/omnisec-hex

浏览器本地安全 monorepo，包含六个模块，用于移动端 APK/IPA 分诊、客户端 DAST 模糊测试、OSINT 目录、离线 AI 威胁评分以及网络端口/CSP 审计。

assetnote/node2shell-scanner

针对 node2shell（CVE-2026-111497）的高保真检测机制

arpsyndicate/vedas-signatures

VEDAS-Driven Autonomous Generation + Community Contributions of Suricata & Nuclei Rules for over 15k CVEs

akha-security/akca

Evidence-oriented DAST scanner in Go that crawls web apps and APIs, then runs adaptive SQLi, XSS, RCE, SSRF, and auth checks with replayable proof.

foxcornlab/thc-bloodmiami

用 C 语言编写的 AI 聊天框渗透测试工具：向聊天界面发送语言类（SQLi/NoSQL/XSS/SSTI）和提示注入载荷，并标记出成功触发的载荷

owasp/nettacker

自动化渗透测试框架 - 开源漏洞扫描器 - 漏洞管理

lumoslab-innovation/openhunterai

Local-first AI red team for web, API, and LLM application security. Attacker-style reasoning, evidence-backed findings, and skills for AI coding…

portswigger/active-scan-plus-plus

Burp Suite 扩展，通过检查主机头攻击、XXE、代码注入以及 Shellshock 和 Log4Shell 等已知 CVE，扩展主动和被动扫描功能。

assetnote/php2shell-scanner

针对 php2shell 的高保真扫描器（CVE-2026-109618 和 CVE-2026-109619）

horkimhab/cve-2025-64702-more

针对 QPACK/HTTP-3 漏洞（CVE-2025-64702、CVE-2026-12523、CVE-2025-13945）的概念验证代码与研究笔记，用于经授权的实验室测试。

joasasantos/php2shell-scanner

针对 CVE-2026-109618 / CVE-2026-109619（PHP 核心 RCE）的非破坏性扫描器。通过 crt.sh + subfinder 进行子域名侦察，稳健的 banner 抓取，基于版本的检测。

openai/php2shell-checker

用于检查网站 PHP 版本或本地 PHP 二进制文件是否受 php2shell 漏洞影响的 CLI 工具，通过内置补丁截止版本进行判定，支持 JSON 输出和退出码。

d0rb/shellscope

Defensive exposure auditor for Plex2Shell and php2shell — find your own before they find you.

oscerd/cve-2026-85315

CVE-2026-85315 的可运行概念验证复现程序，演示 Camel Spring Boot 和 Quarkus 中 camel-grpc 消费者异常消息泄露（CWE-209）。