vulnerability-scanners

Ferramentas de hacking

Uma ferramenta de enumeração de nomes de arquivo curtos para IIS

O Web Cache Vulnerability Scanner é uma ferramenta CLI baseada em Go para testar envenenamento de cache web. Desenvolvido pela Hackmanit GmbH (http://hackmanit.de/).

Projeto de scanner de vulnerabilidades OWASP Joomla https://www.secologist.com/

Uma ferramenta de resposta rápida projetada para varredura de vulnerabilidades na cadeia de suprimentos.

Assistente de teste de penetração alimentado por IA para automatizar reconhecimento, anotações e análise de vulnerabilidades.

O AutoPWN Suite é um projeto para verificar vulnerabilidades e explorar sistemas automaticamente.

Jok3r v3 BETA 2 - Framework de automação para testes de intrusão em redes e web

Lonkero - Envolve sua superfície de ataque. Scanner de nível profissional para testes de penetração reais. Rápido. Modular. Rust.

MagicRecon é um poderoso script shell para maximizar o processo de reconhecimento e coleta de dados de um alvo e encontrar vulnerabilidades comuns, salvando os resultados obtidos de forma organizada em diretórios e em vários formatos.

Apache Block Bad Bots, bloqueador de spam de referenciadores (Referer), escaneadores de vulnerabilidade, malware, adware, ransomware, sites maliciosos, detectores de temas do WordPress e jail do Fail2Ban para infratores reincidentes

Um framework de verificação em lote de vulnerabilidades de código aberto e pronto para uso

Verificação de vulnerabilidades em containers Docker.

🍉 Uma ferramenta multifuncional de teste de intrusão e segurança web baseada em Python-Django, incluindo varredura de vulnerabilidades, varredura de portas, fingerprinting, varredura de diretórios, varredura de sites vizinhos, varredura de domínios e outras funções.

Robber é uma ferramenta de código aberto para encontrar executáveis suscetíveis a sequestro de DLL (DLL hijacking)

Jackhammer - Uma ferramenta de avaliação e gerenciamento de vulnerabilidades de segurança para resolver todos os problemas da equipe de segurança.

Um banco de dados de vulnerabilidades gratuito e de código aberto e os pacotes afetados. E as ferramentas para agregar e correlacionar essas vulnerabilidades. Patrocinado por NLnet https://nlnet.nl/project/vulnerabilitydatabase/ para https://www.aboutcode.org/ Chat em https://gitter.im/aboutcode-org/vulnerablecode Documentação em https://vulnerablecode.readthedocs.org/

O Packj bloqueia ataques semelhantes ao Solarwinds, ESLint e PyTorch ao sinalizar dependências de código aberto maliciosas/vulneráveis ("elos fracos") na cadeia de suprimentos de software

Uma ferramenta rápida para escanear vulnerabilidades de prototype pollution no lado do cliente, escrita em Rust.

PatrOwl - Plataforma de Orquestração de Operações de Segurança Inteligente, Escalável e de Código Aberto

Verifica vulnerabilidades de segurança em SBOMs (Software Bills of Materials)

Jie destaca-se como uma ferramenta abrangente de avaliação de segurança e exploração, meticulosamente elaborada para aplicações web. Seu robusto conjunto de recursos abrange escaneamento de vulnerabilidades, coleta de informações e exploração, tornando-o um kit de ferramentas indispensável tanto para profissionais de segurança quanto para testadores de penetração.

A suíte de testes de penetração extremamente rápida.

Red Team Toolkit é uma aplicação web ofensiva em Django de código aberto que reúne ferramentas ofensivas úteis usadas em Red Teaming.