Wapiti是一款用Python 3编写的Web漏洞扫描器。

简介：
麋鹿 Wapiti 是一位专注于Web应用程序安全审核的专家。为了能够顺利完成工作，Wapiti 必须具备以下技术环境： Python 3.x 版本，其中 x 大于或等于 6（例如 3.6、3.7、3.8 等），以及必要的第三方库，包括 python-requests、BeautifulSoup 和 yaswfp。此外，还需要顶级域名、真子域和 PySocks。有关安装这些组件的更详细信息，请参考相关文档。 Wapiti 的运行方式类似于一个“黑匣子”漏洞扫描器。它不会对 Web 应用程序的源代码进行分析，而是像模糊测试工具一样，对已部署的 Web 应用程序的页面进行扫描。具体来说，它会提取页面中的链接和表单，并尝试通过发送有效载荷来攻击脚本，以寻找潜在的错误消息、特殊字符串或异常行为。通常情况下，Wapiti 会生成各种格式（如 HTML、XML、JSON 和 TXT）的漏洞报告。该工具还支持扫描或攻击过程的暂停和恢复功能，利用 sqlite3 数据库存储会话信息。同时，Wapiti 还能在终端上为发现的漏洞提供颜色标记以提高可读性并突出显示重要信息，从而方便用户快速定位问题。