Questa è l'app Linux denominata Wapiti la cui ultima versione può essere scaricata come wapiti3-3.1.0.tar.gz. Può essere eseguito online nel provider di hosting gratuito OnWorks per workstation.
Scarica ed esegui online questa app chiamata Wapiti con OnWorks gratuitamente.
Segui queste istruzioni per eseguire questa app:
- 1. Scaricata questa applicazione sul tuo PC.
- 2. Entra nel nostro file manager https://www.onworks.net/myfiles.php?username=XXXXX con il nome utente che desideri.
- 3. Carica questa applicazione in tale file manager.
- 4. Avviare l'emulatore online OnWorks Linux o Windows online o l'emulatore online MACOS da questo sito Web.
- 5. Dal sistema operativo OnWorks Linux che hai appena avviato, vai al nostro file manager https://www.onworks.net/myfiles.php?username=XXXXX con il nome utente che desideri.
- 6. Scarica l'applicazione, installala ed eseguila.
IMMAGINI
Ad
Wapiti
DESCRIZIONE
Wapiti è uno scanner di vulnerabilità per applicazioni web.
Attualmente cerca vulnerabilità come iniezioni XSS, SQL e XPath, inclusioni di file, esecuzione di comandi, iniezioni XXE, iniezioni CRLF, falsificazione di richieste lato server, reindirizzamenti aperti...
Usa il linguaggio di programmazione Python 3.
Caratteristiche
- Veloce e facile da usare
- Genera report di vulnerabilità in vari formati (HTML, XML, JSON, TXT...)
- Può sospendere e riprendere una scansione o un attacco
- Può darti colori nel terminale per evidenziare le vulnerabilità
- Diversi livelli di verbosità
- Aggiungere un payload può essere facile come aggiungere una riga a un file di testo
- Supporta i proxy HTTP e HTTPS
- Autenticazione tramite diversi metodi: Basic, Digest, Kerberos o NTLM
- Possibilità di limitare l'ambito della scansione (dominio, cartella, pagina web)
- Salvaguardie contro i loop infiniti di scansione (numero massimo di valori per un parametro)
- Può escludere alcuni URL della scansione e attacchi (es: URL di logout)
- Estrai gli URL dai file Flash SWF
- Prova a estrarre gli URL da javascript (interprete JS di base)
- ... e altre funzionalità descritte sul sito web!
Pubblico
Sicurezza, Professionisti della Sicurezza
Interfaccia utente
Riga di comando
Linguaggio di programmazione
Python
Categorie
Questa è un'applicazione che può anche essere scaricata da https://sourceforge.net/projects/wapiti/. È stato ospitato in OnWorks per essere eseguito online nel modo più semplice da uno dei nostri sistemi operativi gratuiti.
