记录日常工作关于系统运维,虚拟化云计算,数据库,网络安全等各方面问题。

Wapiti Web漏洞检查工具

2.2.1

文件大小md5
wapiti-2.2.1-linux.tar.bz2 395.9KB 21fb226bab6c1068cf0f7523b191ba6d

2.2.1

文件大小md5
wapiti-2.2.1-windows.zip 465.4KB fee997ea7f3b29ce6db37b8be19220b3

软件简介

Wapiti是Web应用程序漏洞错误检查工具。它具有“暗箱操作”扫描,即它不关心Web应用程序的源代码,但它会扫描网页的部署,寻找使其能够注入数据的脚本和格式。它用于检测网页,看脚本是否脆弱的。

功能和特点
文件处理错误(本地和远程打开文件,readfile ... )
数据库注入(PHP/JSP/ASP,SQL和XPath注入)
XSS(跨站点脚本)注入
LDAP注入
命令执行检测(eval(), system(), passtru()...)
CRLF注射入(HTTP响应,session固定... )
统计漏洞数量
成功袭击的细节
漏洞详细信息
提供解决漏洞的方法
HTML报告格式
XML报告格式



转载请标明出处【Wapiti Web漏洞检查工具】。

《www.micoder.cc》 虚拟化云计算,系统运维,安全技术服务.

网站已经关闭评论