arachni

  • 描述：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • 类别：
  • 版本：1.5.1
  • 官网：http://www.arachni-scanner.com/
  • 更新：2017-04-24
  • 标签：
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • sqid：SQL注入挖掘器。
  • sawef：发送攻击Web表单。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • peepingtom：网站截图工具。很像目击证人。
  • rawr：快速评估网络资源。Web枚举器。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。