arachni

  • 描述：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • 类别：
  • 版本：1.5.1
  • 官网：http://www.arachni-scanner.com/
  • 更新：2017-04-24
  • 标签：
  • recsech：在目标网页上进行脚印和侦察的工具。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • tinfoleak：获取有关Twitter用户活动的详细信息。
  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • jsearch：从javascript文件中grep infos的简单脚本。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。