wapiti

  • 描述：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • 类别：
  • 版本：3.0.1
  • 官网：http://wapiti.sourceforge.net/
  • 更新：2018-05-16
  • 标签：
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。
  • pmcma：自动利用无效的内存写入（这是可写部分溢出、格式字符串丢失、整数溢出、变量滥用或任何其他类型的内存损坏的后果）。
  • parampampam：此工具用于brute discover GET和POST参数。
  • okadminfinder：用于查找管理面板/管理登录页的工具。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
  • sb0x：一个简单而轻量级的渗透测试框架。