Web漏洞扫描器

stamparm/dsxs

超小型XSS扫描器

h4r5h1t/webcopilot

An automation tool that enumerates subdomains then filters out xss, sqli, open redirect, lfi, ssrf and rce parameters and then scans for…

renwax23/xsstron

自动发现XSS漏洞的Electron JS浏览器

hackmanit/web-cache-vulnerability-scanner

基于Go的命令行扫描器，用于Web缓存投毒和欺骗。支持10种投毒技术、多种欺骗方法、内置爬虫、JSON报告以及用于渗透测试的代理集成。

yagamiilight/cerberus

A powerful vulnerability scanner that uses aioDNS for subdomain brute-forcing and asyncio for fast asynchronous scanning. It covers all aspects of…

robotshell/magicrecon

MagicRecon 是一个强大的 shell 脚本，旨在最大化目标侦察和数据收集过程，并发现常见漏洞，所有结果都以有组织的方式保存到目录中，并支持多种格式。

devcop95/bugbounty-lab101

面向HackerOne研究人员的完整漏洞赏金工作区。包含范围强制执行、自动化侦察/漏洞流水线（400+工具）、报告模板、CVE/CWE监视列表，以及本地VM练习实验室。专为有纪律、合乎道德的狩猎而构建。

zigoo0/webpwn3r

WebPwn3r - Web 应用程序安全扫描器。

dolevf/graphw00f

GraphQL服务器引擎指纹识别工具，通过发送良性查询和畸形查询来识别后端技术，并利用GraphQL Threat Matrix评估安全防御。

pwn0sec/pwnxss

PwnXSS: 漏洞（XSS）扫描与利用

ronin-rb/ronin

Ronin 是一个用于安全研究与开发的免费开源 Ruby 工具包。Ronin 还允许通过第三方 Git 仓库快速开发和分发代码、漏洞利用、有效载荷等。

fcavallarin/htcap

htcap 是一款 Web 应用程序扫描器，能够通过拦截 ajax 调用和 DOM 变化递归地爬取单页应用程序 (SPA)。

joker25000/optiva-framework

Optiva-Framework 🔎 Web 应用扫描器🕵️

dolevf/graphql-cop

轻量级Python工具，用于自动化安全审计GraphQL API。可检测错误配置、信息泄露以及拒绝服务漏洞，并提供cURL复现命令。

lumoslab-innovation/openhunterai

Local-first AI red team for web, API, and LLM application security. Attacker-style reasoning, evidence-backed findings, and skills for AI coding…

americo/sqlifinder

SQL注入漏洞扫描器，使用Python开发