Wapiti安装及使用

wapiti安装&＃xff08;linux系统&＃xff09;

首先运行命令sudo apt-get update更新软件源库
再运行sudo apt-get install wapiti安装wapiti
再运行sudo apt-get -f install安装依赖包&＃xff0c;就可以直接使用了

wapiti使用

wapiti使用参数说明

• -x &＃xff1a;从扫描中排除特定的 URL&＃xff0c;对于登出和密码修改 URL 很实用。
• -o &＃xff1a;设置输出文件及其格式&＃xff0c;如&＃xff1a;result.html
• -f &＃xff1a;设置输出文件格式&＃xff0c;如&＃xff1a;html,json等
• -m &＃xff1a;设置模块进行攻击
• -i &＃xff1a;从 XML 文件中恢复之前保存的扫描。文件名称是可选的&＃xff0c;因为如果忽略的话 Wapiti 从scan文件夹中读取文件。
• -a &＃xff1a;为 HTTP 登录使用特定的证书。
• –auth-method &＃xff1a;为-a选项定义授权方式&＃xff0c;可以为basic&＃xff0c;digest&＃xff0c;kerberos 或 ntlm。
• -s &＃xff1a;定义要扫描的 URL。
• -p &＃xff1a;使用 HTTP 或 HTTPS 代理

wapiti https://www.baidu.com/ -o wapiti_result -f html -m "-blindsql"


扫描 https://www.baidu.com/ 输出文件名为 wapiti_result&＃xff0c;格式 html 使用blindsql模块