wapiti

  • 描述：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • 类别：
  • 版本：3.0.1
  • 官网：http://wapiti.sourceforge.net/
  • 更新：2018-05-16
  • 标签：
  • whitewidow：SQL漏洞扫描程序。
  • mwebfp：大型Web指纹打印机。
  • unicornscan：一个新的信息收集和关联引擎。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件
  • hasere：使用谷歌和必应发现vhosts。
  • ezXSS：一个xss平台
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。