Repolode
Enviar
bountyyfi

bountyyfi/lonkero

Escáner de seguridad web en Rust para pruebas de penetración, con más de 125 módulos, una extensión de navegador y un modo de pruebas basado en IA.

Alternativa open source a:Burp Suite ProfessionalAcunetix

Ver en GitHubSitio web
Estrellas
1,103
Forks
92
Issues abiertos
12
Último commit
hace 2 meses

¿Qué es?

Lonkero es un escáner de seguridad web de línea de comandos dirigido a profesionales de las pruebas de penetración. Organiza sus más de 125 escáneres por categoría y abarca inyección (XSS, SQLi, SSRF e inyección de comandos), autenticación y autorización (JWT, OAuth, IDOR/BOLA), seguridad de API (GraphQL, gRPC, WebSocket), comprobaciones específicas de frameworks y problemas de configuración. Una capa que tiene en cuenta el contexto usa la detección de tecnologías y una puntuación de riesgo para cada parámetro para decidir qué pruebas ejecutar; si la detección falla, recurre a un conjunto más amplio de comprobaciones.

El proyecto también incluye una extensión complementaria para Chrome y Edge que, mientras navegas, ejecuta comprobaciones pasivas, como detectar bibliotecas JavaScript vulnerables y analizar encabezados de seguridad, y puede sincronizar los hallazgos con la CLI. El comando experimental `lonkero ai` permite que un LLM (la API de Claude o un modelo local de Ollama) dirija ejecuciones específicas del escáner mediante una conversación en lenguaje natural. Los informes se pueden exportar como JSON, HTML, PDF, SARIF, CSV, XLSX o Markdown.

El proyecto está escrito en Rust y requiere Rust 1.85 o posterior. Su licencia figura como propietaria, no como open source.

Funciones clave

  • 01Módulos de escaneo que cubren problemas de inyección, autenticación, API, frameworks y configuración.
  • 02Filtrado contextual que adapta las pruebas a la tecnología detectada y al riesgo de cada parámetro.
  • 03Detección de XSS reflejado basada en pruebas de ejecución, compatible con HTTP sin cifrar y sin navegador headless.
  • 04Extensión para Chrome y Edge con comprobaciones pasivas y sincronización en tiempo real con la CLI.
  • 05Modo de agente de IA que ejecuta escaneos específicos a partir de instrucciones en lenguaje natural, con Claude u Ollama.
  • 06Exportación de informes en JSON, HTML, PDF, SARIF, CSV, XLSX y Markdown.

Casos de uso

  • Ejecutar pruebas de penetración web autorizadas contra una aplicación objetivo.
  • Incorporar comprobaciones de seguridad web basadas en SARIF a una canalización de CI.
  • Comprobar si un sitio usa bibliotecas JavaScript vulnerables en el frontend mientras navegas con la extensión.
  • Ejecutar pruebas asistidas por IA contra objetivos sensibles con un modelo local de Ollama.

Inicio rápido

  1. 1

    Instala Lonkero siguiendo la sección Installation del README

  2. 2

    Ejecuta un escaneo sobre un objetivo

    lonkero scan https://example.com

Antes de usarlo

  • La licencia es propietaria, no una licencia de código abierto.
  • El modo de pruebas con IA requiere tu propia clave de API (por ejemplo, de Anthropic) o un modelo local como Ollama.
  • Escanea únicamente sitios que tengas autorización para probar, ya que está diseñado para pruebas de penetración profesionales.

Temas

#web-security#pentesting#vulnerability-scanner#xss#sql-injection#api-security#rust#cli#appsec#cve-scanning

Preguntas frecuentes

¿Qué es lonkero?
Escáner de seguridad web en Rust para pruebas de penetración, con más de 125 módulos, una extensión de navegador y un modo de pruebas basado en IA. Lonkero es un escáner de seguridad web de línea de comandos dirigido a profesionales de las pruebas de penetración. Organiza sus más de 125 escáneres por categoría y abarca inyección (XSS, SQLi, SSRF e inyección de comandos), autenticación y autorización (JWT, OAuth, IDOR/BOLA), seguridad de API (GraphQL, gRPC, WebSocket), comprobaciones específicas de frameworks y problemas de configuración. Una capa que tiene en cuenta el contexto usa la detección de tecnologías y una puntuación de riesgo para cada parámetro para decidir qué pruebas ejecutar; si la detección falla, recurre a un conjunto más amplio de comprobaciones.
¿lonkero es gratuito? ¿Qué licencia tiene?
lonkero es open source bajo la licencia Other. Revisa los términos de la licencia antes de usarlo en productos comerciales.
¿lonkero sigue mantenido?
Actualizado en los últimos 6 meses. El último commit de lonkero fue el 16 ago 2026.
¿Para qué puedo usar lonkero?
Ejecutar pruebas de penetración web autorizadas contra una aplicación objetivo. Incorporar comprobaciones de seguridad web basadas en SARIF a una canalización de CI. Comprobar si un sitio usa bibliotecas JavaScript vulnerables en el frontend mientras navegas con la extensión. Ejecutar pruebas asistidas por IA contra objetivos sensibles con un modelo local de Ollama.
¿Cómo se instala lonkero?
Instala Lonkero siguiendo la sección Installation del README Ejecuta un escaneo sobre un objetivo: lonkero scan https://example.com
¿Dónde consigo lonkero?
El código fuente y las instrucciones de instalación están en GitHub: https://github.com/bountyyfi/lonkero

Resumen generado por IA a partir del README del proyecto. Las estadísticas de GitHub se actualizan a diario.

Proyectos relacionados