Wapiti是一款以Python 3编写的Web漏洞扫描工具。

简介：
麋鹿 Wapiti是一位专注于Web应用程序安全审核的专家。为了确保其正常运行，Wapiti需要以下环境配置：Python 3.x版本，其中x的值大于或等于6（例如3.6、3.7、3.8...），以及必要的Python库，包括python-requests、BeautifulSoup（）、yaswfp（）、顶级域名解析工具、真子（）、PySocks。有关安装这些组件的更详细信息，请参考相关文档。Wapiti的功能是作为一种“黑匣子”漏洞扫描程序运作，它不依赖于对Web应用程序源代码的分析，而是模拟模糊测试器的行为，对已部署的Web应用程序的页面进行全面扫描。具体而言，它会提取网页中的链接和表单数据，并尝试通过发送各种有效载荷来攻击脚本，以寻找潜在的错误消息、特殊字符串或异常行为。通常情况下，Wapiti能够生成包含漏洞信息的报告，报告格式多样化，包括HTML、XML、JSON和TXT等多种类型。此外，该程序支持扫描和攻击过程的暂停与恢复功能，利用sqlite3数据库实现会话机制。同时，Wapiti还能在终端输出中以颜色区分不同的漏洞类型，从而方便用户快速识别和评估风险。