wapiti

  • 描述：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • 类别：
  • 版本：3.0.1
  • 官网：http://wapiti.sourceforge.net/
  • 更新：2018-05-16
  • 标签：
  • slurp：S3桶枚举器
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • python2-ldapdomaindump：通过LDAP的活动目录信息转储程序。
  • fuzzdb：应用程序故障注入测试的攻击发现模式字典
  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。
  • Nmap：用于网络发现和安全审核的实用程序
  • jsearch：从javascript文件中grep infos的简单脚本。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。