security-scanner

Nuclei adalah pemindai kerentanan yang cepat dan dapat disesuaikan, didukung oleh komunitas keamanan global dan dibangun di atas DSL berbasis YAML yang sederhana, memungkinkan kolaborasi untuk menangani kerentanan yang sedang tren di internet. Ini membantu Anda menemukan kerentanan dalam aplikasi, API, jaringan, DNS, dan konfigurasi cloud Anda.

Lynis - Alat audit keamanan untuk sistem berbasis Linux, macOS, dan UNIX. Membantu pengujian kepatuhan (HIPAA/ISO27001/PCI DSS) dan pengerasan sistem. Tanpa agen dan instalasi opsional.

Proyek inti ZAP oleh Checkmarx

Pemindai keamanan untuk skill AI agent. Mendeteksi kerentanan, pola berbahaya, risiko keamanan, prompt injection, eksfiltrasi data, dan risiko rantai pasokan pada Claude Code, Codex, dan skill MCP sebelum diinstal.

Pemindai kerentanan tanpa agen untuk Linux, FreeBSD, Container, WordPress, pustaka bahasa pemrograman, dan perangkat jaringan

Pemindai keamanan WordPress WPScan. Ditulis untuk profesional keamanan dan pengelola blog guna menguji keamanan situs web WordPress mereka. Hubungi kami melalui contact@wpscan.com

Bandit adalah alat yang dirancang untuk menemukan masalah keamanan umum dalam kode Python.

🔍 Koleksi kueri pencarian yang menarik, lucu, dan menyedihkan untuk digunakan di shodan.io 👩‍💻

DeepAudit: Tim peretas AI untuk semua orang, membuat penemuan kerentanan menjadi mudah diakses. Sistem multi-agen open source pertama di Tiongkok untuk penemuan kerentanan kode. Penyebaran satu klik untuk pemula, audit kolaboratif otonom + verifikasi PoC sandbox otomatis. Mendukung deployment privat Ollama dan pembuatan laporan satu klik. Membuat keamanan tidak lagi mahal dan audit tidak lagi rumit.

Repositori resmi vuls Scan: 15000+ PoC; 23 jenis peretasan kata sandi aplikasi; 7000+ sidik jari Web; 146 protokol dan 90000+ aturan pemindaian port; Fuzz, HW, BugBounty yang luar biasa.

Pemindai penetrasi jaringan internal berskala besar. Mendukung PowerShell, plugin Cobalt Strike, pemuatan memori, dan pemindaian tanpa file. Fitur mencakup pemindaian port, identifikasi layanan, audit kata sandi, deteksi kerentanan, serta eksploitasi untuk berbagai protokol jaringan.

Penganalisis kode sumber yang dibangun untuk memunculkan fitur menarik dan karakteristik lainnya guna menjawab pertanyaan 'Ada apa di dalam kode?' dengan cepat menggunakan analisis statis berbasis mesin aturan JSON. Ideal untuk memindai komponen sebelum digunakan atau mendeteksi perubahan tingkat fitur.

Alat keamanan ofensif berkinerja tinggi untuk pengintaian dan pemindaian kerentanan

Pemindaian kerentanan tingkat lanjut dengan Nmap NSE

💡 Mesin pemberi petunjuk (hinting engine) untuk web

Analisis objek Kubernetes dengan rekomendasi untuk meningkatkan keandalan dan keamanan. kube-score secara aktif mencegah downtime dan bug pada YAML dan Chart Kubernetes Anda. Analisis kode statis untuk Kubernetes.

Alat pemindaian keamanan kode (SAST) untuk menemukan, menyaring, dan memprioritaskan risiko keamanan dan privasi.

nodejsscan adalah pemindai kode keamanan statis untuk aplikasi Node.js.

Kerangka kerja OSINT semi-otomatis dan manajer paket

InQL adalah ekstensi Burp Suite open-source yang andal untuk pengujian GraphQL tingkat lanjut, menawarkan deteksi kerentanan yang intuitif, pemindaian yang dapat disesuaikan, dan integrasi Burp yang mulus.

ServerScan adalah alat pemindaian jaringan dan deteksi layanan konkurensi tinggi yang dikembangkan menggunakan Golang.

Simulator serangan DoS Application Layer

Alat semi-otomatis berbasis umpan balik untuk mencari data publik di GitHub dengan cepat guna menemukan rahasia sensitif.

Alat untuk pemantauan lingkungan BLE. Cari dan lacak perangkat Bluetooth di sekitar, buat filter kustom, dan dapatkan pemberitahuan saat sidik jari BLE yang Anda cari berada di dekat Anda.

Pemindai kredensial default.

Pemindai malware Linux multi-mesin dengan lima tahap deteksi (MD5, pola HEX, YARA, ClamAV, statistik), pemantauan inotify secara real-time, karantina, dan peringatan multi-saluran

cwe_checker menemukan pola rentan pada file biner eksekusi

Aturan Semgrep Community Edition, dikelola oleh Semgrep dan komunitas. Gratis digunakan di bawah Lisensi Aturan Semgrep.

Tool enumerasi nama file pendek IIS

Web Cache Vulnerability Scanner adalah alat CLI berbasis Go untuk menguji keracunan cache web (web cache poisoning). Dikembangkan oleh Hackmanit GmbH (http://hackmanit.de/).