wapiti

  • 描述：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • 类别：
  • 版本：3.0.1
  • 官网：http://wapiti.sourceforge.net/
  • 更新：2018-05-16
  • 标签：
  • webkiller：工具信息收集由Python编写。
  • katana-pd：爬行和爬行框架。
  • scrape-dns：搜索有趣的缓存DNS条目。
  • mongoaudit：强大的MongoDB审计和测试工具。
  • jaadas：联合高级缺陷评估Android应用程序。
  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • graphw00f：GraphQL端点检测和引擎指纹。