wapiti

  • 描述：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • 类别：
  • 版本：3.0.1
  • 官网：http://wapiti.sourceforge.net/
  • 更新：2018-05-16
  • 标签：
  • tfsec：你的地形代码的安全扫描器。
  • dnsenum：该脚本枚举域中的DNS信息，尝试区域传输，执行强力字典式攻击，然后对结果执行反向查找。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • ssdp-scanner：用python编写的ssdp放大扫描仪。利用诡计。
  • php-malware-finder：检测潜在的恶意PHP文件。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • second-order：二阶子域接管扫描程序。