arachni

  • 描述：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • 类别：
  • 版本：1.5.1
  • 官网：http://www.arachni-scanner.com/
  • 更新：2017-04-24
  • 标签：
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • second-order：二阶子域接管扫描程序。
  • keye：基于内容长度差异的网站变化检测工具。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。