Arachni是一个全面的、模块化的Ruby框架,与其他扫描工具不同的是,它能够发现很多隐蔽较深的漏洞且支持分布式扫描
Arachni部署安装
部署环境:
系统:Vmware Workstaion虚拟化环境,CentOS 7
\#首先登录官网下载软件包
下载地址:https://www.arachni-scanner.com/download/
\#将下载好的压缩包传到目标服务器,已先在服务器上根目录创建了一个arachni的文件夹
\#放开防火墙策略
firewall-cmd --zone=public --add-port=9292/tcp --permanent firewall-cmd --reload 开启运行
\#进入/arachni/arachni-1.5.1-0.5.12/bin目录
\#使用命令开启服务,其中--host设置主机地址,为对外提供服务,需要设置为0.0.0.0
./arachni_web --host 0.0.0.0使用说明
\#在浏览器输入目标服务器的IP加上9292端口访问,其中
密码:administrator
点击Scans-New,创建新的扫描

输入目标站点的URL即可开始扫描

API扫描配置说明
接口说明
https://www.anquanke.com/post/id/85566
支持的漏洞类型
https://github.com/Arachni/arachni#checks
参考链接:
GitHub项目地址
https://github.com/Arachni/arachni-ui-web/wiki/settings
官网
https://www.arachni-scanner.com/help/
部署教程