Esta es la aplicación de Linux llamada Wapiti cuya última versión se puede descargar como wapiti3-3.1.0.tar.gz. Se puede ejecutar en línea en el proveedor de alojamiento gratuito OnWorks para estaciones de trabajo.
Descargue y ejecute en línea esta aplicación llamada Wapiti con OnWorks de forma gratuita.
Siga estas instrucciones para ejecutar esta aplicación:
- 1. Descargue esta aplicación en su PC.
- 2. Ingrese en nuestro administrador de archivos https://www.onworks.net/myfiles.php?username=XXXXX con el nombre de usuario que desee.
- 3. Cargue esta aplicación en dicho administrador de archivos.
- 4. Inicie el emulador en línea OnWorks Linux o Windows en línea o el emulador en línea MACOS desde este sitio web.
- 5. Desde el SO OnWorks Linux que acaba de iniciar, vaya a nuestro administrador de archivos https://www.onworks.net/myfiles.php?username=XXXXX con el nombre de usuario que desee.
- 6. Descarga la aplicación, instálala y ejecútala.
SCREENSHOTS
Ad
Wapiti
DESCRIPCIÓN
Wapiti es un escáner de vulnerabilidades para aplicaciones web.
Actualmente busca vulnerabilidades como XSS, inyecciones SQL y XPath, inclusiones de archivos, ejecución de comandos, inyecciones XXE, inyecciones CRLF, falsificación de solicitudes del lado del servidor, redireccionamientos abiertos ...
Utiliza el lenguaje de programación Python 3.
Caracteristicas
- Rápido y fácil de usar
- Genera informes de vulnerabilidades en varios formatos (HTML, XML, JSON, TXT ...)
- Puede suspender y reanudar un escaneo o un ataque.
- Puede darte colores en la terminal para resaltar vulnerabilidades.
- Diferentes niveles de verbosidad.
- Agregar una carga útil puede ser tan fácil como agregar una línea a un archivo de texto
- Soporta proxies HTTP y HTTPS
- Autenticación mediante varios métodos: Basic, Digest, Kerberos o NTLM
- Capacidad para restringir el alcance del análisis (dominio, carpeta, página web)
- Protege contra el escaneo de bucles sin fin (número máximo de valores para un parámetro)
- Puede excluir algunas URL del análisis y los ataques (por ejemplo: URL de cierre de sesión)
- Extraer URL de archivos Flash SWF
- Intente extraer las URL de javascript (intérprete JS muy básico)
- ... ¡y más características descritas en el sitio web!
Audiencia
Profesionales de seguridad, Seguridad
Interfaz de usuario
Línea de comando
Lenguaje de programación
Python
Categorías
Esta es una aplicación que también se puede obtener de https://sourceforge.net/projects/wapiti/. Se ha alojado en OnWorks para poder ejecutarlo online de la forma más sencilla desde uno de nuestros Sistemas Operativos gratuitos.
