vulnerability-scanner

Nuclei adalah pemindai kerentanan yang cepat dan dapat disesuaikan, didukung oleh komunitas keamanan global dan dibangun di atas DSL berbasis YAML yang sederhana, memungkinkan kolaborasi untuk menangani kerentanan yang sedang tren di internet. Ini membantu Anda menemukan kerentanan dalam aplikasi, API, jaringan, DNS, dan konfigurasi cloud Anda.

Pemindai kerentanan tanpa agen untuk Linux, FreeBSD, Container, WordPress, pustaka bahasa pemrograman, dan perangkat jaringan

Alat penilaian keamanan komprehensif yang dikembangkan oleh Changting, mendukung pemindaian masalah keamanan web umum dan POC kustom | Pastikan untuk membaca dokumentasi sebelum digunakan.

Pemindai kerentanan yang ditulis dalam Go menggunakan data dari https://osv.dev

DeepAudit: Tim peretas AI untuk semua orang, membuat penemuan kerentanan menjadi mudah diakses. Sistem multi-agen open source pertama di Tiongkok untuk penemuan kerentanan kode. Penyebaran satu klik untuk pemula, audit kolaboratif otonom + verifikasi PoC sandbox otomatis. Mendukung deployment privat Ollama dan pembuatan laporan satu klik. Membuat keamanan tidak lagi mahal dan audit tidak lagi rumit.

Alat Eksploitasi Injeksi Perintah OS All-in-One Otomatis

Framework pengujian penetrasi otomatis - Pemindai kerentanan sumber terbuka - Manajemen kerentanan

Toolkit bug bounty bertenaga AI yang dapat digunakan dengan atau tanpa langganan.

Alat Keamanan untuk Bug Bounty, Pentest, dan Red Teaming.

Alat keamanan ofensif berkinerja tinggi untuk pengintaian dan pemindaian kerentanan

EMBA - Penganalisis keamanan firmware.

Skrip Nmap NSE yang mengubah pemindaian layanan menjadi CVE, skor CVSS, dan eksploitasi yang diketahui — melakukan fingerprint pada perangkat lunak dari respons HTTP dan memeriksa setiap CPE yang terdeteksi terhadap basis data Vulners.

Pemindai kerentanan unggah file dan alat eksploitasi.

Crawler browser yang kuat untuk pemindai kerentanan web.

Alat riset kerentanan AI sumber terbuka yang di-host sendiri, yang mengorkestrasi agen untuk menemukan dan memvalidasi masalah keamanan dalam kode.

Burp Bounty (Scan Check Builder di BApp Store) adalah ekstensi Burp Suite yang memungkinkan Anda, dengan cepat dan mudah, meningkatkan pemindai aktif dan pasif melalui aturan yang dipersonalisasi lewat antarmuka grafis yang sangat intuitif.

BinAbsInspector: Pemindai Kerentanan untuk Biner

AI pentester open source yang membuktikan setiap temuan. Oracle mesin menjalankan ulang setiap eksploit; bug yang diverifikasi mengirimkan kapsul bukti yang dapat Anda putar ulang sendiri.

Toolkit untuk mengemulasi firmware dan menganalisisnya terhadap kerentanan keamanan.

Alat cepat untuk memindai kerentanan CRLF yang ditulis dalam Go

cwe_checker menemukan pola rentan pada file biner eksekusi

Pemindai kerentanan modular dengan kemampuan pembuatan laporan otomatis.

Vigolium - Pemindai kerentanan fidelitas tinggi yang menggabungkan AI agen dengan kecepatan, modularitas, dan presisi asli

Repositori ini berisi pemindai kerentanan sederhana untuk serangan Terrapin yang dijelaskan dalam makalah "Terrapin Attack: Breaking SSH Channel Integrity By Sequence Number Manipulation".

Registri artefak universal sumber terbuka. Alternatif Artifactory/Nexus dengan 40+ format paket, pemindaian keamanan, plugin WASM, dan replikasi edge.

Pemindai keamanan berbasis AI. BARU di v2026.7: Deteksi kompromi Claude Code — periksa hook, izin, & skill .claude/ sebelum Anda melakukan clone — ditambah pemindai tanda serangan AI yang selalu aktif serta aturan native Rust & PHP. Juga: medusa scan --git untuk memeriksa repositori apa pun, medusa secrets scan untuk kunci API yang bocor. 40.000+ pola, tanpa pengaturan.

Agen pentest AI otonom — pengintaian waktu nyata, deteksi kerentanan, dan orkestrasi eksploitasi. Go + TypeScript.

DianXing - Audit Keamanan Kode End-to-End Berbasis AI

Alat otomatisasi yang memindai sub-domain, pengambilalihan sub-domain, kemudian memfilter parameter titik injeksi XSS, SSTI, SSRF, dan lainnya serta memindai kerentanan yang mudah ditemukan secara otomatis.

Kerangka Kerja Pengujian Penetrasi, alat pengumpulan informasi & Pemindai Kerentanan Situs Web