arachni

  • 描述：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • 类别：
  • 版本：1.5.1
  • 官网：http://www.arachni-scanner.com/
  • 更新：2017-04-24
  • 标签：
  • Photon：速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • sqldict：用于SQL Server的字典攻击工具。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。
  • python2-jsbeautifier：javascript无模糊和美化器
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。