Wapiti是用Python編寫的指令碼，使用它需要Python的支援，也就是說要先安裝好Python。

Wapiti執行的是“黑盒”方式的掃描，也就是說直接對網頁進行掃描，而不需要掃描Web應用程式的原始碼。Wapiti通過掃描網頁的指令碼和表單，查詢可以注入資料的地方，Wapiti能檢測以下漏洞：

q檔案處理錯誤。

q資料庫注入（包括PHP/JSP/ASP SQL注入和XPath注入）。

qXSS（跨站指令碼）注入。

qLDAP注入。

q命令執行檢測（例如，eval（），system()，passtru（）等）。

qCRLF注入。

之所以把Wapiti稱之為輕量級，是因為它的安全檢測過程不需要依賴漏洞資料庫，因此執行的速度會更快些。

Wapiti給我的感覺是“What a pity！”的意思，一個功能完整的Web應用，如果在安全方面有漏洞的話，就真的是“What a pity！”