arachni

  • 描述：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • 类别：
  • 版本：1.5.1
  • 官网：http://www.arachni-scanner.com/
  • 更新：2017-04-24
  • 标签：
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • swftools：SWF操作和创建实用程序的集合
  • flask-session-cookie-manager2：对Flask会话cookie进行解码和编码。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。