arachni

  • 描述:一个功能完整、模块化、高性能的Ruby框架,旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • 类别:
  • 版本:1.5.1
  • 官网:http://www.arachni-scanner.com/
  • 更新:2017-04-24
  • 标签:
  • ghauri一种高级的跨平台工具,可自动检测和利用SQL注入安全漏洞。
  • pixload图像有效载荷创建/注入工具。
  • blisqy利用HTTP头(mysql/mariadb)中基于时间的盲SQL注入。
  • spafStatic Php Analysis and Fuzzer.
  • wafp一个简单易用的web应用程序指纹打印工具,用Ruby编写,使用sqlite3数据库存储指纹。
  • darkbing一种用python编写的工具,它利用bing在易受SQL注入影响的系统上挖掘数据。
  • droopescan一种基于插件的扫描仪,可帮助安全研究人员识别多个CMS的问题,主要是Drupal&Silverstripe。
  • laf登录区域查找器:扫描主机的登录面板。