Wapiti 是一套 OpenSource 的站点漏洞检测工具，比较特殊的是，它并不依赖特征数据库，也因此扫描的速度相当快，而探测的则是一些共通性问题，或是作者所宣称的未知漏洞。Wapiti 其实是一只 Python Script，可在多数平台运行，在网页开发过程中，用这套工具反复进行测试，以便初步修饰一些问题，算是相当快速而方便，，WapitiMILY: 宋体">能检测以下漏洞：
　　·文件处理错误。
　　·数据库注入（包括PHP/JSP/ASP SQL注入和XPath注入）。
　　·XSS（跨站脚本）注入。
　　·LDAP注入。
　　命令执行检测（例如，eval（），system()，passtru（）等）。
　　CRLF注入。
　　文件处理瑕疵
　　能执行的系统命令
　　Database Injection
　　XSS Injection
　　LDAP Injection
　　CRLF (换行字符) Injection
　　建议采用 Python 2.5 来执行，已内含所需之 ctypes，我用一个正在开发中的站点测试，很快找出了两个当初偷懒而衍生的问提，测试画面 :