arachni

  • 描述：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • 类别：
  • 版本：1.5.1
  • 官网：http://www.arachni-scanner.com/
  • 更新：2017-04-24
  • 标签：
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • httpgrep：一种python工具，用于扫描HTTP服务器并在URI中查找给定字符串。
  • identywaf：盲WAF识别工具。
  • asp-audit：ASP指纹工具和漏洞扫描程序。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。