VampirWeb est un outil automatisé de scan de vulnérabilités web. Conçu spécialement pour les pentesteurs, agences web, RSSI et équipes DevSecOps.
54 modules de scan avancés répartis en 6 catégories pour identifier vos vulnérabilités avant les pirates.
Scan complet des 65 535 ports, énumération DNS, sous-domaines et détection des emails exposés.
Détection automatique des failles majeures : SQLi, XSS, SSRF, LFI, NoSQLi.
Analyse avancée des tokens JWT, failles IDOR, CSRF et mauvaises configurations CORS.
Contrôle automatisé de vos endpoints GraphQL, flux OAuth/SAML, WebSockets et HTTP/2.
Vérification des en-têtes HTTP, certificats SSL/TLS, cookies et mécanismes de Rate Limiting.
Intégration native de 13 620+ templates de détection Nuclei (dont 4 450+ CVE). Dernière mise à jour : Détection de la faille critique CVE-2026-109618 (RCE PHP) ajoutée le 22/10/2026.
Un outil puissant et flexible qui s'adapte à vos processus opérationnels.
Gagnez un temps précieux. Automatisez toute la phase de reconnaissance et le premier niveau de scan de vulnérabilités.
Proposez des audits de sécurité professionnels à vos clients avant la livraison de leurs sites ou applications.
Cartographiez et analysez en continu la surface d'attaque externe de l'ensemble de vos domaines d'entreprise.
Identifiez les failles applicatives rapidement et intégrez les vérifications au niveau de vos processus de déploiement.
Un processus de scan simple, transparent et automatisé en 4 étapes.
Soumettez le domaine ou l'application web dont vous êtes propriétaire et que vous souhaitez analyser.
Le moteur exécute les 54 modules de détection ainsi que les templates CVE Nuclei de manière optimisée.
Suivez la progression (1/54 → 54/54) et visualisez le flux de logs en direct via les WebSockets.
Téléchargez un rapport complet avec un score CVSS clair, la sévérité des failles et un plan d'action priorisé.
Conçue sur des technologies éprouvées pour garantir rapidité, isolation des processus et fiabilité opérationnelle.
Cœur de scan multithreadé haute performance conçu sur mesure, sans dépendances lourdes tierces.
Exécution native de plus de 13 620 templates de détection (dont 4 450+ CVE) constamment mis à jour pour détecter les vulnérabilités récentes.
Interface de contrôle dynamique assurant le streaming en temps réel des logs d'exécution de scan.
Stockage structuré, indexé et sécurisé pour l'historique complet des audits et la gestion des cibles.
Sécurisation de bout en bout des communications applicatives et protection stricte des données scannées.
Génération automatisée de rapports PDF professionnels avec scoring CVSS.
Un outil de niveau professionnel pensé pour l'efficacité opérationnelle.
Développé sur mesure en Python, évitant la dépendance lourde aux frameworks tiers.
Analyse ultra-rapide des 65535 ports sans nécessiter d'outils externes lourds.
Système de whitelist intégré et détection Cloudflare pour limiter l'impact du bruit.
Fichiers PDF synthétiques multi-langues avec scoring CVSS exploitables par vos développeurs.
Un modèle tarifaire transparent et calibré pour les PME, agences et indépendants.
Conçu et maintenu par NetVanguard IT Solutions à Casablanca, Maroc.
Tout ce que vous devez savoir sur l'utilisation du scanner VampirWeb.
Entrez en contact avec l'éditeur pour tester VampirWeb sur vos environnements.
NetVanguard IT Solutions
BD 30 JUILLET, Rés Les Champs Du Printemps, GH 1, IMM F, 5ème Étage N°15, Sidi Moumen, Casablanca, Maroc
contact@netvanguard.ma
Du Lundi au Vendredi
De 09h00 à 18h00