WAppEx是可以在Windows或Linux平台上运行的一款综合渗透测试工具，它可以自动检测网站存在的安全漏洞。

目前支持以下的安全弱点检测：

1.SQL注入：WAppEx使用著名的安全工具Havij的引擎。
2.远程文件包含
3.本地文件包含
4.执行系统命令
5.脚本注入
6.文件泄露

另外，WAppEx还包含下列的工具辅助渗透测试。

1：在线的hash破解
2：编码器/解码器
3：查找登陆页面
4：浏览器，可以查看源代码和HTTP头

下载地址