24 ferramentas para Web Application Hacking

Aqui está uma lista organizada de 24 ferramentas para Web Application Hacking, cobrindo desde scanners de vulnerabilidades até frameworks de exploração e análise. Todas com link direto para o site oficial ou repositório:

Scanners e Frameworks de Teste

1. Burp Suite – https://portswigger.net/burp

2. OWASP ZAP – https://www.zaproxy.org/

3. Acunetix – https://www.acunetix.com/

4. Nikto – https://cirt.net/Nikto2

5. Wapiti – https://sourceforge.net/projects/wapiti/

6. Arachni – https://www.arachni-scanner.com/

7. Vega – https://subgraph.com/vega/

8. Netsparker – https://www.invicti.com/

9. W3af – http://w3af.org/

10. WebReaver – https://www.webreaver.com/

---

Exploitation e Automação

11. SQLMap – http://sqlmap.org/

12. XSStrike – https://github.com/s0md3v/XSStrike

13. Commix – https://github.com/commixproject/commix

14. WFuzz – https://github.com/xmendez/wfuzz

15. Dirb – https://dirb.sourceforge.net/

16. Gobuster – https://github.com/OJ/gobuster

17. Metasploit Framework – https://www.metasploit.com/

---

Reconhecimento e Enumeração

18. Amass – https://github.com/owasp-amass/amass

19. Sublist3r – https://github.com/aboul3la/Sublist3r

20. WhatWeb – https://github.com/urbanadventurer/WhatWeb

21. Nmap – https://nmap.org/

22. Aquatone – https://github.com/michenriksen/aquatone

23. Httpx – https://github.com/projectdiscovery/httpx

24. TheHarvester – https://github.com/laramies/theHarvester

---

Se quiser, posso te organizar uma tabela comparativa mostrando para cada ferramenta:

• Função principal

• Sistema operacional compatível

• Nível (iniciante/intermediário/avançado)

• Licença

Isso facilita muito para montar um kit de pentest web sob medida. Quer que eu já monte essa tabela?

Você disse:

sim

O ChatGPT disse:

Aqui está a tabela comparativa das 24 ferramentas para Web Application Hacking que te passei, já organizada por função, compatibilidade, nível e licença:

#	Ferramenta	Função Principal	Compatibilidade	Nível	Licença
1	Burp Suite	Teste de segurança e interceptação de tráfego HTTP/S	Windows, macOS, Linux	Intermediário/Avançado	Proprietária (Community/Pro)
2	OWASP ZAP	Scanner e interceptador de tráfego	Windows, macOS, Linux	Iniciante/Intermediário	Open Source
3	Acunetix	Scanner de vulnerabilidades web	Windows, macOS, Linux	Intermediário	Proprietária
4	Nikto	Scanner de vulnerabilidades web baseado em assinatura	Windows, macOS, Linux	Iniciante	Open Source
5	Wapiti	Scanner de vulnerabilidades web	Windows, macOS, Linux	Iniciante	Open Source
6	Arachni	Scanner e framework para testes web	Windows, macOS, Linux	Intermediário	Open Source
7	Vega	Scanner e interceptador web	Windows, macOS, Linux	Iniciante	Open Source
8	Netsparker	Scanner de vulnerabilidades web	Windows	Intermediário	Proprietária
9	W3af	Framework para análise de vulnerabilidades web	Windows, macOS, Linux	Intermediário	Open Source
10	WebReaver	Scanner automatizado para macOS	macOS	Iniciante	Proprietária
11	SQLMap	Automação de testes SQL Injection	Windows, macOS, Linux	Intermediário	Open Source
12	XSStrike	Testes de XSS automatizados	Windows, macOS, Linux	Intermediário	Open Source
13	Commix	Teste e exploração de Command Injection	Windows, macOS, Linux	Intermediário/Avançado	Open Source
14	WFuzz	Fuzzing para aplicações web	Windows, macOS, Linux	Intermediário	Open Source
15	Dirb	Enumeração de diretórios e arquivos web	Windows, macOS, Linux	Iniciante	Open Source
16	Gobuster	Enumeração de diretórios, DNS e VHosts	Windows, macOS, Linux	Intermediário	Open Source
17	Metasploit Framework	Exploração e testes de penetração	Windows, macOS, Linux	Avançado	Open Source/Proprietária
18	Amass	Enumeração de subdomínios	Windows, macOS, Linux	Intermediário	Open Source
19	Sublist3r	Enumeração de subdomínios	Windows, macOS, Linux	Iniciante	Open Source
20	WhatWeb	Identificação de tecnologias web	Windows, macOS, Linux	Iniciante	Open Source
21	Nmap	Varredura de rede e detecção de serviços	Windows, macOS, Linux	Intermediário	Open Source
22	Aquatone	Coleta de screenshots e análise de hosts	Windows, macOS, Linux	Intermediário	Open Source
23	Httpx	Ferramenta para verificação e análise HTTP	Windows, macOS, Linux	Intermediário	Open Source
24	TheHarvester	Coleta de informações de fontes públicas	Windows, macOS, Linux	Iniciante	Open Source

---

1. Burp Suite

Framework completo para teste de segurança de aplicações web. Permite interceptar, modificar e analisar requisições HTTP/S, realizar fuzzing, escanear vulnerabilidades e automatizar ataques.
🔗 https://portswigger.net/burp

2. ZAP Proxy (OWASP ZAP)

Ferramenta de interceptação e análise de tráfego HTTP/S, com scanner de vulnerabilidades embutido. Focada em segurança web e mantida pelo projeto OWASP.
🔗 https://www.zaproxy.org/

3. Dirsearch

Faz brute force de diretórios e arquivos ocultos em servidores web usando listas de palavras.
🔗 https://github.com/maurosoria/dirsearch

4. Nmap

Scanner de rede e portas, usado para identificar hosts, serviços e possíveis pontos de entrada.
🔗 https://nmap.org/

5. Sublist3r

Ferramenta para descobrir subdomínios usando fontes públicas (OSINT) como motores de busca e APIs.
🔗 https://github.com/aboul3la/Sublist3r

6. Amass

Ferramenta avançada de mapeamento de rede e enumeração de subdomínios, útil para reconhecimento.
🔗 https://github.com/owasp-amass/amass

7. SQLmap

Automatiza a detecção e exploração de vulnerabilidades de SQL Injection, podendo extrair dados e acessar o banco de dados.
🔗 http://sqlmap.org/

8. Metasploit Framework

Framework de testes de penetração com centenas de exploits prontos para exploração de vulnerabilidades.
🔗 https://www.metasploit.com/

9. WPScan

Scanner especializado para vulnerabilidades em sites WordPress, incluindo plugins e temas.
🔗 https://wpscan.com/

10. Nikto

Scanner de servidores web que verifica configurações inseguras, arquivos perigosos e vulnerabilidades conhecidas.
🔗 https://cirt.net/Nikto2

11. HTTPX

Ferramenta para verificar e mapear respostas HTTP de múltiplos hosts e URLs.
🔗 https://github.com/projectdiscovery/httpx

12. Nuclei

Framework de varredura baseado em templates YAML para encontrar vulnerabilidades de forma customizável.
🔗 https://github.com/projectdiscovery/nuclei

13. FFUF

Ferramenta rápida de fuzzing HTTP para descoberta de diretórios, arquivos e parâmetros.
🔗 https://github.com/ffuf/ffuf

14. Subfinder

Ferramenta para enumeração rápida de subdomínios usando APIs e scraping.
🔗 https://github.com/projectdiscovery/subfinder

15. Masscan

Scanner extremamente rápido para detectar hosts e portas abertas em grandes ranges de IPs.
🔗 https://github.com/robertdavidgraham/masscan

16. Lazy Recon

Script automatizado que integra várias ferramentas de reconhecimento para coleta de subdomínios e informações iniciais.
🔗 https://github.com/nahamsec/lazyrecon

17. XSS Hunter

Ferramenta para identificar e explorar vulnerabilidades de Blind XSS (quando o payload é executado em um contexto diferente do envio).
🔗 https://github.com/mandatoryprogrammer/xsshunter

18. Aquatone

Faz reconhecimento visual de hosts e domínios, tirando screenshots e analisando informações HTTP.
🔗 https://github.com/michenriksen/aquatone

19. LinkFinder

Analisa arquivos JavaScript para encontrar endpoints ocultos e URLs internas.
🔗 https://github.com/GerbenJavado/LinkFinder

20. JS-Scan

Scanner para identificar vulnerabilidades e informações sensíveis em arquivos JavaScript.
🔗 https://github.com/ajinabraham/JSScanner

21. GAU (GetAllUrls)

Coleta URLs históricas de domínios usando fontes como Wayback Machine e Common Crawl.
🔗 https://github.com/lc/gau

22. Parameth

Faz brute force de parâmetros GET e POST em aplicações web para encontrar entradas ocultas.
🔗 https://github.com/maK-/parameth

23. truffleHog

Procura por credenciais e informações sensíveis em commits de repositórios GitHub.
🔗 https://github.com/trufflesecurity/trufflehog

---