Tải xuống Wapiti cho Linux

Đây là ứng dụng Linux có tên Wapiti có bản phát hành mới nhất có thể được tải xuống dưới dạng wapiti3-3.1.0.tar.gz. Nó có thể được chạy trực tuyến trong nhà cung cấp dịch vụ lưu trữ miễn phí OnWorks cho máy trạm.

MÀN HÌNH

Con nai sừng tấm

MÔ TẢ

Wapiti là một trình quét lỗ hổng cho các ứng dụng web.

Nó hiện đang tìm kiếm các lỗ hổng như XSS, SQL và XPath chèn, bao gồm tệp, thực thi lệnh, chèn XXE, tiêm CRLF, Yêu cầu phía máy chủ Forgery, Chuyển hướng mở ...

Nó sử dụng ngôn ngữ lập trình Python 3.

Tính năng

• Nhanh chóng và dễ dàng để sử dụng
• Tạo báo cáo lỗ hổng bảo mật ở nhiều định dạng khác nhau (HTML, XML, JSON, TXT ...)
• Có thể tạm dừng và tiếp tục quét hoặc tấn công
• Có thể cung cấp cho bạn màu sắc trong thiết bị đầu cuối để làm nổi bật các lỗ hổng
• Các mức độ chi tiết khác nhau
• Thêm trọng tải có thể dễ dàng như thêm một dòng vào tệp văn bản
• Hỗ trợ proxy HTTP và HTTPS
• Xác thực thông qua một số phương pháp: Basic, Digest, Kerberos hoặc NTLM
• Khả năng hạn chế phạm vi quét (miền, thư mục, trang web)
• Các biện pháp bảo vệ chống lại việc quét các vòng lặp vô tận (số lượng giá trị tối đa cho một tham số)
• Có thể loại trừ một số URL của quá trình quét và tấn công (ví dụ: URL đăng xuất)
• Trích xuất URL từ các tệp Flash SWF
• Cố gắng trích xuất URL từ javascript (trình thông dịch JS rất cơ bản)
• ... và các tính năng khác được mô tả trên trang web!

Khán giả

Chuyên gia bảo mật, An ninh

Giao diện người dùng

Dòng lệnh

Ngôn ngữ lập trình

Python

Danh Mục

Đây là một ứng dụng cũng có thể được tìm nạp từ https://sourceforge.net/projects/wapiti/. Nó đã được lưu trữ trên OnWorks để có thể chạy trực tuyến một cách dễ dàng nhất từ ​​một trong những Hệ thống hoạt động miễn phí của chúng tôi.