wapiti

  • 描述：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • 类别：
  • 版本：3.0.1
  • 官网：http://wapiti.sourceforge.net/
  • 更新：2018-05-16
  • 标签：
  • xssless：用python编写的自动化XSS有效负载生成器。
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
  • dizzy：基于python的模糊框架，具有许多特性。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • backcookie：小后门用饼干。
  • smbsr：在SMB共享中查找有趣的内容。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • dorkme：该工具旨在通过谷歌软件（如SQL注入漏洞）更容易地搜索漏洞。