wapiti

  • 描述：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • 类别：
  • 版本：3.0.1
  • 官网：http://wapiti.sourceforge.net/
  • 更新：2018-05-16
  • 标签：
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • scanless：一款使用第三方在线平台进行匿名端口扫描的工具。
  • FuzzScanner：一个主要用于信息搜集的工具集，主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。
  • radamsa：通用变异引信
  • openvas-scanner：openvas扫描守护进程
  • The Social-Engineer Toolkit：社会工程学工具包