Web應用滲透測試框架Arachni

大學霸發表於2017-07-06
Web應用滲透測試框架Arachni

Arachni是一款Ruby語言編寫的Web應用滲透測試框架。當使用者指定目標後,該框架可以自動掃描網站頁面,對頁面中的連結、表單、Cookie、HTTP Header等元素進行檢測。該工具預設整合大量的檢測工具,可以實施程式碼注入、CSRF、檔案包含檢測、SQL隱碼攻擊、命令列注入、路徑遍歷等各種攻擊。同時,它還提供了各種外掛,可以實現表單爆破、HTTP爆破、防火牆探測等功能。為了針對大型網站,該工具支援會話保持、瀏覽器叢集、快照等功能,幫助使用者更好實施滲透測試。

來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/29597077/viewspace-2141659/,如需轉載,請註明出處,否則將追究法律責任。

相關文章