wapiti

  • 描述：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • 类别：
  • 版本：3.0.1
  • 官网：http://wapiti.sourceforge.net/
  • 更新：2018-05-16
  • 标签：
  • jsql：用于从远程服务器查找数据库信息的轻量级应用程序。
  • dirhunt：查找没有暴力行为的Web目录。
  • hwk：数据包制作和无线网络淹没工具的收集
  • pixload：图像有效载荷创建/注入工具。
  • ftpmap：扫描远程FTP服务器以确定运行的软件和版本。
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • leaklooker：使用shodan查找打开的数据库。