wapiti

  • 描述：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • 类别：
  • 版本：3.0.1
  • 官网：http://wapiti.sourceforge.net/
  • 更新：2018-05-16
  • 标签：
  • subscraper：通过各种技术执行子域枚举的工具。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • dvcs-ripper：RipWeb可访问（分布式）版本控制系统：svn/git/…
  • configpush：这是一个跨越/8大小网络的工具，可以快速向Cisco设备发送带有默认或其他指定团体字符串的snmpset请求。
  • webkiller：工具信息收集由Python编写。
  • sawef：发送攻击Web表单。
  • notspikefile：基于Linux的文件格式模糊化工具
  • praeda：一种自动数据/信息收集工具，设计用于从各种嵌入式设备收集关键信息。