wapiti

  • 描述：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • 类别：
  • 版本：3.0.1
  • 官网：http://wapiti.sourceforge.net/
  • 更新：2018-05-16
  • 标签：
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • pulsar：协议学习和状态模糊。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • pureblood：为黑客/pentester/bug猎人创建的渗透测试框架。
  • sslmap：一个轻量级的TLS/SSL密码套件扫描器。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。