wapiti

  • 描述：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • 类别：
  • 版本：3.0.1
  • 官网：http://wapiti.sourceforge.net/
  • 更新：2018-05-16
  • 标签：
    • knock：子域扫描仪。
    • wolpertinger：分布式端口扫描仪。
    • ppscan：另一个支持HTTP和FTP隧道的端口扫描器。
    • dnsbf：在IP范围内搜索可用的域名。
    • s3scanner：扫描打开的S3桶并倾倒。
    • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
    • webshells：网络后门。
    • passhunt：在驱动器中搜索包含密码的文档。