一款功能强大的Web应用扫描器Sitadel

Sitadel实际上是WAScan的升级版，不过是Python版本（>= 3.4）的，这样有助于研究人员根据自己的需要去进行自定义开发，并引入新的功能模块。

目前，Sitadel可实现扩展的功能如下：

前端框架检测；

内容分发网络检测；

定义扫描风险等级；

插件系统；

可使用Docker镜像进行构建和运行；

工具安装

$ git clone https://github.com/shenril/Sitadel.git
$ cd Sitadel
$ pip install .
$ python sitadel.py –help

功能介绍

1. 指纹识别

a) 服务器

b) Web框架（CakePHP、CheeryPy……）

c) 前端框架（AngularJS、MeteorJS、VueJS……）

d) Web应用程序防火墙（Waf）

e) 内容管理系统（CMS）

f) 操作系统（Linux、Unix……）

g) 编程语言（PHP、Ruby……）

h) Cookie安全

i) 内容分发网络（CDN）

2. 攻击

（1）暴力破解

管理接口

常用后门<