wapiti

  • 描述：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • 类别：
  • 版本：3.0.1
  • 官网：http://wapiti.sourceforge.net/
  • 更新：2018-05-16
  • 标签：
  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。
  • aggroargs：bruteforce命令行缓冲区溢出，linux，攻击性参数。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • hacktronian：适用于Linux和Android的一体化黑客工具包
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • shareenum：从Windows主机枚举共享的工具。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • dr-checker：针对Linux内核驱动程序的可靠漏洞检测工具。