wapiti

  • 描述：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • 类别：
  • 版本：3.0.1
  • 官网：http://wapiti.sourceforge.net/
  • 更新：2018-05-16
  • 标签：
    • remot3d：对PHP语言的简单利用。
    • upnp-pentest-toolkit：适用于Windows的UPNP Pentest工具包。
    • o-saft：一种工具，用于显示有关SSL证书的信息，并根据给定的密码列表和各种SSL配置测试SSL连接。
    • poracle：演示填充Oracle攻击的工具。
    • topera：一个ipv6安全分析工具包，具有Snort无法检测到攻击的特殊性。
    • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
    • thefuzz：CLI模糊工具。
    • cloudsploit：AWS安全扫描检查。