我要评论wapiti是一个开源的安全测试工具，可用于web应用程序漏洞扫描和安全检测，可到下载。
开发语言： python
软件主页：
下载地址：
wapiti是用python编写的脚本，使用它需要python的支持，也就是说要先安装好python。
wapiti执行的是“黑盒”方式的扫描，也就是说直接对网页进行扫描，而不需要扫描web应用程序的源代码。wapiti通过扫描网页的脚本和表单，查找可以注入数据的地方，wapiti能检测以下漏洞：
功能和特点
文件处理错误(本地和远程打开文件，readfile ... )
数据库注入(php/jsp/asp，sql和xpath注入)
xss(跨站点脚本)注入
ldap注入
命令执行检测(eval(), system(), passtru()...)
crlf注射入(http响应，session固定... )
统计漏洞数量
成功袭击的细节
漏洞详细信息
提供解决漏洞的方法
html报告格式
xml报告格式
之所以把wapiti称之为轻量级，是因为它的安全检测过程不需要依赖漏洞数据库，因此执行的速度会更快些。
wapiti给我的感觉是“what a pity！”的意思，一个功能完整的web应用，如果在安全方面有漏洞的话，就真的是“what a pity！”
您可能感兴趣的文章:
如您对本文有疑问或者有任何想说的，请点击进行留言回复，万千网友为您解惑！
网友评论