arachni

  • 描述：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • 类别：
  • 版本：1.5.1
  • 官网：http://www.arachni-scanner.com/
  • 更新：2017-04-24
  • 标签：
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • flashscanner：Flash XSS扫描仪。
  • graphw00f：GraphQL端点检测和引擎指纹。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。
  • second-order：二阶子域接管扫描程序。