security-scanner

O Nuclei é um scanner de vulnerabilidades rápido e customizável, desenvolvido pela comunidade global de segurança e construído sobre uma DSL simples baseada em YAML, permitindo colaboração para enfrentar vulnerabilidades em alta na internet. Ele ajuda a encontrar vulnerabilidades em suas aplicações, APIs, redes, DNS e configurações de nuvem.

Lynis - Ferramenta de auditoria de segurança para sistemas Linux, macOS e baseados em UNIX. Auxilia em testes de conformidade (HIPAA/ISO27001/PCI DSS) e endurecimento de sistemas. Sem agentes e com instalação opcional.

O projeto ZAP by Checkmarx Core

Scanner de segurança para habilidades de agentes de IA. Detecta vulnerabilidades, padrões maliciosos, riscos de segurança, injeção de prompt, exfiltração de dados e riscos na cadeia de suprimentos em habilidades do Claude Code, Codex e MCP antes da instalação.

Scanner de vulnerabilidades sem agente para Linux, FreeBSD, containers, WordPress, bibliotecas de linguagens de programação e dispositivos de rede.

Scanner de segurança WordPress WPScan. Escrito para profissionais de segurança e mantenedores de blogs testarem a segurança de seus sites WordPress. Entre em contato conosco via contact@wpscan.com

Bandit é uma ferramenta projetada para encontrar problemas comuns de segurança em código Python.

🔍 Uma coleção de consultas de pesquisa interessantes, engraçadas e deprimentes para usar no shodan.io 👩‍💻

DeepAudit: Uma equipe de hackers de IA para todos, tornando a descoberta de vulnerabilidades acessível. O primeiro sistema multiagente de código aberto para descoberta de vulnerabilidades em código. Implantação e execução com um clique para iniciantes, auditoria colaborativa autônoma e validação de PoC em sandbox automatizada. Suporta implantação privada via Ollama e geração de relatórios com um clique. Torna a segurança acessível e a auditoria menos complexa.

Repositório oficial vuls Scan: 15000+ PoCs; 23 tipos de quebra de senha de aplicativos; 7000+ impressões digitais web; 146 protocolos e 90000+ regras de varredura de portas; Fuzz, HW, awesome BugBounty ( ͡° ͜ʖ ͡°)...

Ladon大型内网渗透扫描器，PowerShell、Cobalt Strike插件、内存加载、无文件扫描。含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞利用、密码读取以及一键GetShell，支持批量A段/B段/C段以及跨网段扫描，支持URL、主机、域名列表扫描等。网络资产探测32种协议(ICMP\NBT\DNS\MAC\SMB\WMI\SSH\HTTP\HTTPS\Exchange\mssql\FTP\RDP)或方法快速获取目标网络存活主机IP、计算机名、工作组、共享资源、网卡地址、操作系统版本、网站、子域名、中间件、开放服务、路由器、交换机、数据库、打印机等，大量高危漏洞检测模块MS17010、Zimbra、Exchange

Um analisador de código-fonte criado para identificar recursos de interesse e outras características, respondendo rapidamente à pergunta 'O que há no código?' por meio de análise estática com um motor de regras baseado em JSON. Ideal para verificar componentes antes do uso ou detectar mudanças em nível de funcionalidade.

Uma ferramenta de segurança ofensiva de alto desempenho para reconhecimento e varredura de vulnerabilidades.

Varredura avançada de vulnerabilidades com Nmap NSE

Um motor de dicas (hinting engine) para a web.

Análise de objetos Kubernetes com recomendações para melhoria de confiabilidade e segurança. O kube-score previne ativamente tempo de inatividade e bugs em seus arquivos YAML e Charts do Kubernetes. Análise estática de código para Kubernetes.

Ferramenta de análise de segurança de código (SAST) para descobrir, filtrar e priorizar riscos de segurança e privacidade.

nodejsscan é um scanner de segurança de código estático para aplicações Node.js.

Framework de OSINT semiautomático e gerenciador de pacotes

InQL é uma extensão robusta de código aberto para o Burp Suite voltada para testes avançados de GraphQL, oferecendo detecção intuitiva de vulnerabilidades, varreduras personalizáveis e integração perfeita com o Burp

ServerScan, uma ferramenta de varredura de rede e detecção de serviços de alta concorrência desenvolvida em Golang.

Simulador de ataques DoS na camada de aplicação.

Ferramenta semi-automatizada orientada por feedback para pesquisar rapidamente em grandes volumes de dados públicos no GitHub em busca de segredos sensíveis.

Uma ferramenta para monitoramento de ambiente BLE. Encontre e rastreie dispositivos Bluetooth ao redor, crie filtros personalizados e receba notificações quando a impressão digital BLE que você procura estiver por perto.

Um scanner de credenciais padrão.

Scanner de malware para Linux com múltiplos motores e cinco estágios de detecção (MD5, padrão HEX, YARA, ClamAV, estatístico), monitoramento inotify em tempo real, quarentena e alertas multicanal

cwe_checker encontra padrões vulneráveis em executáveis binários.

Regras da Semgrep Community Edition, mantidas pela Semgrep e pela comunidade. Gratuito para uso sob a licença Semgrep Rules.

Uma ferramenta de enumeração de nomes de arquivo curtos para IIS

Um scanner de vulnerabilidades modular com recursos de geração automática de relatórios.