wapiti

  • 描述：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • 类别：
  • 版本：3.0.1
  • 官网：http://wapiti.sourceforge.net/
  • 更新：2018-05-16
  • 标签：
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • gatecrasher：在python中开发的网络审计和分析工具。
  • DarkScrape：一个暗网情报数据抓取工具
  • scanless：一款使用第三方在线平台进行匿名端口扫描的工具。
  • laf：登录区域查找器：扫描主机的登录面板。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。