wapiti

Hacking Tools
3091 阅读

描述：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
类别：
版本：3.0.1
官网：http://wapiti.sourceforge.net/
更新：2018-05-16
标签：

phonia：只使用免费资源扫描电话号码的高级工具包。
hoppy：一个python脚本，用于测试HTTP方法的配置问题，以泄漏信息或查看是否启用了这些方法。
allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
chaosmap：信息收集工具和dns/whois/web服务器扫描仪
gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
CyberScan：CyberScan是一个开源的，网络取证渗透测试工具
shortfuzzy：用Perl编写的Web模糊脚本。