wapiti

  • 描述：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • 类别：
  • 版本：3.0.1
  • 官网：http://wapiti.sourceforge.net/
  • 更新：2018-05-16
  • 标签：
  • phonia：只使用免费资源扫描电话号码的高级工具包。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • scoutsuite：多云安全审计工具。
  • opencanary_web：一个开源蜜罐框架，基于web python mysql
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • cloudget：从命令行绕过CloudFlare的python脚本。基于cfscrape模块构建。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具