Cacti 在英文中的意思是仙人掌的意思，Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具。它通过snmpget来获取数据，使用 RRDtool绘画图形，而且你完全可以不需要了解RRDtool复杂的参数。它提供了非常强大的数据和用户管理功能，可以指定每一个用户能查看树状结 构、host以及任何一张图，还可以与LDAP结合进行用户验证，同时也能自己增加模板，功能非常强大完善。
存在弱口令，cacti的登陆界面没有验证码的限制，很容易被爆破。登陆后，可以执行命令，获取服务器权限。同时泄露监控主机的相关信息
例如Superlinks插件，具体的攻击方法参考exploit-db
Cacti Superlinks Plugin 1.4-2 RCELFI via SQL Injection Exploit
收集企业WEB应用，是否包含Cacti。