wapiti

  • 描述：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • 类别：
  • 版本：3.0.1
  • 官网：http://wapiti.sourceforge.net/
  • 更新：2018-05-16
  • 标签：
  • smtp-vrfy：一个SMTP协议黑客。
  • python2-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • spaghetti：Web应用程序安全扫描程序。
  • python-jsbeautifier：javascript无模糊和美化器
  • w13scan：一款插件化基于流量分析的被动扫描器
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • dorkme：该工具旨在通过谷歌软件（如SQL注入漏洞）更容易地搜索漏洞。
  • tplmap：服务器端模板自动注入检测与开发工具。