open-source-web-scanners

这是一个按星标数排序的 GitHub 和 GitLab 上的开源 Web 安全扫描工具列表。它不提供深入分析——如需更多分析或更广泛的工具列表，请参阅以下链接。

请注意，一些大型项目有多个仓库——在这种情况下，第二个最相关的仓库会紧随其后并缩进显示。

相关链接：open-source-llm-scanners

通用 Web 扫描器

能够查找任何网站上的一系列“未知”漏洞的工具。

主站	最后提交	提交者	星标数
ZAP
- ZAP Extensions
Hetty

基础设施 Web 扫描器

能够查找任何网站上的一系列“已知”漏洞的工具。

模糊测试器 / 暴力破解器

专注于向目标发送“恶意数据”的工具——用户通常需要自行判断是否成功。

CMS Web 扫描器

能够查找一个或多个 CMS 网站上的一系列“已知”漏洞的工具。| 主站 | 最近提交 | 提交者 | 星标 | | --- | --- | --- | --- | | WPscan | | | | | Volnx | | | | | Droopescan | | | | | | | | | | | | | | | | | | |

API Web 扫描器

专注于 Web API 的工具。

专用扫描器

专注于特定类型漏洞的工具。

链接

• 开源自用应用安全工具免费清单 - 也包括商业工具
• 漏洞扫描工具 - 涵盖更多工具，也包括商业工具
• Linux 安全工具 - 涵盖更多工具并评估更多标准
• Web 黑客武器库 - 涵盖更多工具
• 云原生安全工具集

贡献

欢迎提交 PR。

GitHub 项目模板行（替换 USER_REPO）：``` | | | | |

GitLab项目的模板行（替换 USER_REPO）：```
| []() | [![Last Commit](https://badgen.net/gitlab/last-commit/USER_REPO)](https://gitlab.com/USER_REPO/-/commits/master) | [![Contributors](https://badgen.net/gitlab/contributors/USER_REPO/)](https://gitlab.com/USER_REPO/-/graphs/master) | [![Stars](https://badgen.net/gitlab/stars/USER_REPO/)](https://gitlab.com/USER_REPO/-/starrers) |