Веб-сканеры и безопасность: подборка опенсорс-инструментов

Собрали большой набор бесплатных сканеров для проверки сайтов и веб-приложений на уязвимости, вирусы и скрытую слежку. Подойдёт для разработчиков, админов и тех, кто хочет проверить свои ресурсы на прочность.

Что внутри подборки:

• 🔅 Универсальные веб-сканеры — ищут XSS, SQL-инъекции, плохие настройки и другие дыры;

• 🔅 Инфраструктурные сканеры — проверяют веб-серверы и сервисы на известные уязвимости;

• 🔅 Фаззеры и brute-force — перебира Catt URL, директории, параметры, помогая найти скрытые страницы и точки входа;

• 🔅 Сканеры CMS — специализированные инструменты для WordPress, Joomla, Drupal и других систем;

• 🔅 Сканеры API — анализируют REST/GraphQL API на типичные проблемы безопасности.

Открытый репозиторий с инструментами
Большой список опенсорс-сканеров для веб-безопасности с описанием и ссылками

🔗 Репозиторий с инструментами

❗ Следите за новостями — подборка опенсорс-инструментов для проверки сайтов на уязвимости, вирусы и слежку.