wapiti

  • 描述：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • 类别：
  • 版本：3.0.1
  • 官网：http://wapiti.sourceforge.net/
  • 更新：2018-05-16
  • 标签：
  • cintruder：绕过Captchas的自动测试工具。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • webborer：用go编写的目录枚举工具。
  • maryam：工具可以扫描Web应用程序和网络，轻松完成信息收集过程。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • openvas-scanner：openvas扫描守护进程
  • detectem：在网站上检测软件及其版本。