开源扫描器

https://github.com/az0ne/AZScanner?(自动漏洞扫描器，子域名爆破，端口扫描，目录爆破，常用框架漏洞检测)

https://github.com/blackye/lalascan?(集合owasp top10漏洞扫描和边界资产发现能力的分布式web漏洞扫描框架)

https://github.com/blackye/BkScanner?(BkScanner 分布式、插件化web漏洞扫描器)

https://github.com/ysrc/GourdScanV2?（被动式漏洞扫描)

https://github.com/alpha1e0/pentestdb?(WEB渗透测试数据库)

https://github.com/netxfly/passive_scan?(基于http代理的web漏洞扫描器)

https://github.com/1N3/Sn1per?(自动化扫描器，包括中间件扫描以及设备指纹识别)

https://github.com/RASSec/pentestEr_Fully-automatic-scanner?（定向全自动化渗透测试工具）

https://github.com/3xp10it/3xp10it?（自动化渗透测试框架)

https://github.com/Lcys/lcyscan?(扫描效果未验证）

https://github.com/Xyntax/POC-T?（渗透测试插件化并发框架）

https://github.com/v3n0m-Scanner/V3n0M-Scanner?（Scanner in Python3.5 for SQLi/XSS/LFI/RFI and other Vulns）

https://github.com/Skycrab/leakScan?（web端的在线漏洞扫描）

https://github.com/zhangzhenfeng/AnyScan?(又一款自动化渗透测试框架)

https://github.com/brianwrf/NagaScan?（又一款自动化渗透测试框架)

https://github.com/Tuhinshubhra/RED_HAWK?(使用php编写的一款集成信息收集、漏洞扫描、指纹识别等的多合一扫描工具）