wapiti

  • 描述：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • 类别：
  • 版本：3.0.1
  • 官网：http://wapiti.sourceforge.net/
  • 更新：2018-05-16
  • 标签：
  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。
  • python2-webtech：识别网站上使用的技术。
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • delldrac：DellDRAC和Dell Chassis Discovery and Brute Forcer。
  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。
  • ikeprobe：确定VPN服务器的PSK实现中的漏洞。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。