wapiti

  • 描述：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • 类别：
  • 版本：3.0.1
  • 官网：http://wapiti.sourceforge.net/
  • 更新：2018-05-16
  • 标签：
  • sandcastle：AWS S3 bucket枚举的Python脚本。
  • attk：Trend Micro反威胁工具包。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • subbrute：枚举DNS记录和子域的DNS元查询蜘蛛
  • grr：高吞吐量引信和法令二进制仿真器。
  • metoscan：用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。