Wikto是一款基于C#编写的Web漏洞扫描工具，功能还是相当不错的，因为是完全开源的，对于有意编写此类工具的人来说是非常好的参考工具。 功能包含了Web爬虫、GoogleHack、Web服务器漏洞扫描等等，值得参考。 与Wikto类似的一款开源Web漏洞扫描工具是Nikto（http://www.cirt.net/），不过它是基于Perl的。 对于.NET开发者来说，Wikto是一款不可多得的非常成熟的开源Web安全审计工具.

Nikto是一款Web安全扫描工具，可以扫描指定主机的web类型，主机名，特定目录，cookie，特定CGI漏洞，XSS漏洞，SQL注入漏洞等，非常强大滴说。。。 root@91ri.org:~# cd /pentest/web/nikto/ root@91ri.org:/pentest/web/nikto# ls docs nikto.conf nikto.pl plugins templates root@91ri.org:/pentest/web/nikto# ./nikto.pl -h

hin client 应用软件

300多M的密码本方便我们日常学习安全测试，做一些安全小测试的需求。包括了richelieu-french-top20000，mssql-passwords-nansh0u-guardicore，xato-net-10-million-passwords-1000000，cirt-default-passwords等