arachni

  • 描述：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • 类别：
  • 版本：1.5.1
  • 官网：http://www.arachni-scanner.com/
  • 更新：2017-04-24
  • 标签：
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • drupal-module-enum：枚举Drupal模块。
  • paranoic：用Perl编写的简单漏洞扫描程序。
  • spiga：可配置的Web资源扫描仪。
  • dsstore-crawler：公开公开的.DS_存储文件的解析器+爬网程序。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。