Repolode
Enviar
bountyyfi

bountyyfi/lonkero

Scanner de segurança web em Rust para pentesters, com mais de 125 módulos de verificação, extensão para navegador e modo de testes com IA.

Alternativa open source a:Burp Suite ProfessionalAcunetix

Ver no GitHubSite
Estrelas
1,103
Forks
92
Issues abertas
12
Último commit
há 2 meses

O que é?

Lonkero é um scanner de segurança web de linha de comando voltado a testes de penetração profissionais. Ele organiza seus mais de 125 scanners por categoria, cobrindo injeção (XSS, SQLi, SSRF e injeção de comandos), autenticação e autorização (JWT, OAuth, IDOR/BOLA), segurança de APIs (GraphQL, gRPC e WebSocket), verificações específicas de frameworks e problemas de configuração. Uma camada com reconhecimento de contexto usa a detecção de tecnologias e a pontuação de risco por parâmetro para decidir quais testes executar. Se a detecção falhar, ela recorre a um conjunto mais amplo de verificações.

O projeto também inclui uma extensão complementar para Chrome/Edge que executa verificações passivas durante a navegação, como detectar bibliotecas JavaScript vulneráveis e analisar cabeçalhos de segurança, além de poder sincronizar os resultados com a CLI. Um comando experimental, `lonkero ai`, permite que um LLM (Claude API ou um modelo local do Ollama) conduza execuções direcionadas do scanner por meio de uma conversa em linguagem natural. Os relatórios podem ser exportados em JSON, HTML, PDF, SARIF, CSV, XLSX ou Markdown.

O projeto é escrito em Rust e requer Rust 1.85 ou superior. Sua licença é listada como proprietária, e não como open source.

Recursos principais

  • 01Módulos de scanner que cobrem problemas de injeção, autenticação, APIs, frameworks e configuração.
  • 02Filtragem com reconhecimento de contexto que ajusta os testes às tecnologias detectadas e ao risco de cada parâmetro.
  • 03Detecção de XSS refletido baseada em evidências, que funciona por HTTP sem um navegador headless.
  • 04Extensão para Chrome/Edge com verificações passivas e sincronização em tempo real com a CLI.
  • 05Modo de agente de IA que executa scans direcionados a partir de instruções em linguagem natural, usando Claude ou Ollama.
  • 06Exportação de relatórios em JSON, HTML, PDF, SARIF, CSV, XLSX e Markdown.

Casos de uso

  • Executar testes de penetração web autorizados em uma aplicação-alvo.
  • Adicionar verificações de segurança web baseadas em SARIF a um pipeline de CI.
  • Verificar se um site usa bibliotecas JavaScript vulneráveis enquanto navega com a extensão.
  • Executar testes assistidos por IA em alvos sensíveis usando um modelo local do Ollama.

Início rápido

  1. 1

    Instale o Lonkero seguindo a seção Installation do README

  2. 2

    Execute uma varredura em um alvo

    lonkero scan https://example.com

Antes de usar

  • A licença é proprietária, não uma licença de código aberto.
  • O modo de testes com IA exige sua própria chave de API (por exemplo, da Anthropic) ou um modelo local, como o Ollama.
  • Faça varreduras apenas em sites que você tem autorização para testar, pois a ferramenta foi criada para testes de penetração profissionais.

Tópicos

#web-security#pentesting#vulnerability-scanner#xss#sql-injection#api-security#rust#cli#appsec#cve-scanning

Perguntas frequentes

O que é lonkero?
Scanner de segurança web em Rust para pentesters, com mais de 125 módulos de verificação, extensão para navegador e modo de testes com IA. Lonkero é um scanner de segurança web de linha de comando voltado a testes de penetração profissionais. Ele organiza seus mais de 125 scanners por categoria, cobrindo injeção (XSS, SQLi, SSRF e injeção de comandos), autenticação e autorização (JWT, OAuth, IDOR/BOLA), segurança de APIs (GraphQL, gRPC e WebSocket), verificações específicas de frameworks e problemas de configuração. Uma camada com reconhecimento de contexto usa a detecção de tecnologias e a pontuação de risco por parâmetro para decidir quais testes executar. Se a detecção falhar, ela recorre a um conjunto mais amplo de verificações.
lonkero é gratuito? Qual é a licença?
lonkero é open source sob a licença Other. Confira os termos da licença antes de usá-lo em produtos comerciais.
lonkero ainda é mantido?
Atualizado nos últimos 6 meses. O último commit de lonkero foi em 16 de ago. de 2026.
Para que posso usar lonkero?
Executar testes de penetração web autorizados em uma aplicação-alvo. Adicionar verificações de segurança web baseadas em SARIF a um pipeline de CI. Verificar se um site usa bibliotecas JavaScript vulneráveis enquanto navega com a extensão. Executar testes assistidos por IA em alvos sensíveis usando um modelo local do Ollama.
Como instalar lonkero?
Instale o Lonkero seguindo a seção Installation do README Execute uma varredura em um alvo: lonkero scan https://example.com
Onde consigo lonkero?
O código-fonte e as instruções de instalação estão no GitHub: https://github.com/bountyyfi/lonkero

Resumo gerado por IA a partir do README do projeto. As estatísticas do GitHub são atualizadas diariamente.

Projetos relacionados