vulnerability-scanner

O Nuclei é um scanner de vulnerabilidades rápido e customizável, desenvolvido pela comunidade global de segurança e construído sobre uma DSL simples baseada em YAML, permitindo colaboração para enfrentar vulnerabilidades em alta na internet. Ele ajuda a encontrar vulnerabilidades em suas aplicações, APIs, redes, DNS e configurações de nuvem.

Scanner de vulnerabilidades sem agente para Linux, FreeBSD, containers, WordPress, bibliotecas de linguagens de programação e dispositivos de rede.

Uma ferramenta de avaliação de segurança abrangente desenvolvida pela Chaitin, que suporta a verificação de problemas comuns de segurança web e POCs personalizados | Leia a documentação antes de usar.

Scanner de vulnerabilidades escrito em Go que utiliza os dados fornecidos por https://osv.dev

DeepAudit: Uma equipe de hackers de IA para todos, tornando a descoberta de vulnerabilidades acessível. O primeiro sistema multiagente de código aberto para descoberta de vulnerabilidades em código. Implantação e execução com um clique para iniciantes, auditoria colaborativa autônoma e validação de PoC em sandbox automatizada. Suporta implantação privada via Ollama e geração de relatórios com um clique. Torna a segurança acessível e a auditoria menos complexa.

Ferramenta automatizada de exploração de injeção de comando de SO tudo-em-um

Framework de teste de penetração automatizado - Scanner de vulnerabilidades open-source - Gerenciamento de vulnerabilidades

Caça a recompensas por bugs (bug bounty) via IA diretamente do seu terminal - reconhecimento, 20 classes de vulnerabilidades, caça autônoma e geração de relatórios. Tudo dentro do Claude Code.

Uma ferramenta de segurança para Bug Bounty, Pentest e Red Teaming.

Uma ferramenta de segurança ofensiva de alto desempenho para reconhecimento e varredura de vulnerabilidades.

EMBA - O analisador de segurança de firmware

Scripts NSE do Nmap que transformam uma varredura de serviço em CVEs, pontuações CVSS e exploits conhecidos — identifica softwares a partir de respostas HTTP e verifica cada CPE detectado no banco de dados Vulners.

Scanner de vulnerabilidades de upload de arquivos e ferramenta de exploração.

Um poderoso crawler de navegador para scanners de vulnerabilidade web

Ferramenta de pesquisa de vulnerabilidades de IA de código aberto e auto-hospedada que orquestra agentes para encontrar e validar problemas de segurança no código.

Burp Bounty (Scan Check Builder na BApp Store) é uma extensão do Burp Suite que permite melhorar o scanner ativo e passivo de forma rápida e simples, através de regras personalizadas em uma interface gráfica intuitiva.

BinAbsInspector: Scanner de vulnerabilidades para binários

Pentester de IA de código aberto que comprova cada descoberta. Oráculos de máquina reexecutam cada exploit; bugs verificados geram uma cápsula de prova que você mesmo pode reproduzir.

Kit de ferramentas para emular firmware e analisá-lo em busca de vulnerabilidades de segurança.

Uma ferramenta rápida escrita em Go para escanear vulnerabilidades CRLF.

cwe_checker encontra padrões vulneráveis em executáveis binários.

Um scanner de vulnerabilidades modular com recursos de geração automática de relatórios.

Vigolium - Scanner de vulnerabilidades de alta fidelidade que combina IA agêntica com velocidade nativa, modularidade e precisão

Registro de artefatos universal de código aberto. Uma alternativa direta ao Artifactory/Nexus com mais de 40 formatos de pacotes, escaneamento de segurança, plugins WASM e replicação de borda.

Este repositório contém um scanner de vulnerabilidade simples para o ataque Terrapin apresentado no artigo "Terrapin Attack: Breaking SSH Channel Integrity By Sequence Number Manipulation".

Scanner de segurança focado em IA. NOVO na v2026.7: detecção de comprometimento do Claude Code — verifique hooks, permissões e habilidades em .claude/ antes de clonar — além de um scanner de assinatura de ataque de IA sempre ativo e regras nativas para Rust e PHP. Também: medusa scan --git para verificar qualquer repositório, medusa secrets scan para chaves de API vazadas. Mais de 40.000 padrões, configuração zero.

Agentes autônomos de pentesting com IA — reconhecimento em tempo real, detecção de vulnerabilidades e orquestração de exploração. Go + TypeScript.

DianXing - Auditoria de segurança de código ponta a ponta impulsionada por IA

Uma ferramenta de automação que rastreia subdomínios, takeover de subdomínios, filtra XSS, SSTI, SSRF e outros parâmetros de pontos de injeção, e busca por vulnerabilidades fáceis automaticamente.

Uma coleção crescente de servidores MCP que trazem ferramentas de segurança ofensiva para assistentes de IA. Nmap, Ghidra, Nuclei, SQLMap, Hashcat e mais.