arachni

  • 描述：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • 类别：
  • 版本：1.5.1
  • 官网：http://www.arachni-scanner.com/
  • 更新：2017-04-24
  • 标签：
  • crawlic：Web侦察工具（查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域）。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • flask-session-cookie-manager3：对Flask会话cookie进行解码和编码。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • linkfinder：在JavaScript文件中发现端点及其参数。