arachni

  • 描述：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • 类别：
  • 版本：1.5.1
  • 官网：http://www.arachni-scanner.com/
  • 更新：2017-04-24
  • 标签：
  • isr-form：简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。
  • darkmysqli：多用途mysql注入工具
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • parameth：此工具可用于快速发现get和post参数。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。