Arachni是一個(gè)多功能、模塊化、高性能的Ruby框架，旨在幫助滲透測試人員和管理員評估web應(yīng)用程序的安全性。同時(shí)Arachni開源免費(fèi)，可安裝在windows、linux以及mac系統(tǒng)上，并且可導(dǎo)出評估報(bào)告。

一、Arachni下載與啟動(dòng)，以LInux環(huán)境為例

下載地址：http://www.arachni-scanner.com/download/

解壓文件arachni-1.5.1-0.5.12-darwin-x86_64.tar.gz，然后進(jìn)入arachni-1.5.1-0.5.12目錄下的bin文件夾，運(yùn)行./arachni_web，隨后瀏覽器訪問http://localhost:9292

二、Arachni配置掃描

Arachni目錄里有關(guān)于該工具的簡單使用說明，也可以找到安裝后的初始用戶名和密碼

tdcqma:arachni-1.5.1-0.5.12 $ ls

LICENSETROUBLESHOOTINGbin

READMEVERSIONsystem

tdcqma:arachni-1.5.1-0.5.12 $ cat README

Arachni - Web Application Security Scanner Framework

Homepage - http://arachni-scanner.com

Blog - http://arachni-scanner.com/blog

Documentation - https://github.com/Arachni/arachni/wiki

Support - http://support.arachni-scanner.com

GitHub page - http://github.com/Arachni/arachni

Code Documentation - http://rubydoc.info/github/Arachni/arachni

Author - Tasos "Zapotek" Laskos (http://twitter.com/Zap0tek)

Twitter - http://twitter.com/ArachniScanner

Copyright - 2010-2017 Sarosys LLC

License - Arachni Public Source License v1.0 -- see LICENSE file)

--------------------------------------------------------------------------------

To use Arachni run the executables under "bin/".

To launch the Web interface:

bin/arachni_web

Default account details:

Administrator:

E-mail address: admin@admin.admin

Password: administrator

User:

E-mail address: user@user.user

Password: regular_user

For a quick scan: via the command-line interface:

bin/arachni http://test.com

To see the available CLI options:

bin/arachni -h

For detailed documentation see:

http://arachni-scanner.com/wiki/User-guide

Upgrading/migrating

--------------

To migrate your existing data into this new package please see:

https://github.com/Arachni/arachni-ui-web/wiki/upgrading

Troubleshooting

--------------

See the included TROUBLESHOOTING file.

Disclaimer

--------------

Arachni is free software and you are allowed to use it as you see fit.

However, I can‘t be held responsible for your actions or for any damage

caused by the use of this software.

Copying

--------------

For the Arachni license please see the LICENSE file.

The bundled PhantomJS (http://phantomjs.org/) executable is distributed

under the BSD license:

https://github.com/ariya/phantomjs/blob/master/LICENSE.BSD

tdcqma:arachni-1.5.1-0.5.12 $

瀏覽器訪問http://localhost:9292，進(jìn)入登錄頁面

登錄后點(diǎn)擊右上角的Administrator-》Edit account進(jìn)行修改默認(rèn)密碼

新建掃描，Scans-》+New并配置掃描選項(xiàng)，安全策略包括XSS、SQL注入等，默認(rèn)情況下選Default即可。

掃描結(jié)果分析，檢出弱點(diǎn)總數(shù)及漏洞分類一覽

點(diǎn)擊awaiting review進(jìn)入漏洞詳細(xì)說明界面

報(bào)告導(dǎo)出，以HTML格式為例

查看報(bào)告，包括總結(jié)圖表及漏洞詳細(xì)說明

Arachni是基于Ruby的開源，功能全面，高性能的漏洞掃描框架。它可以通過分析在掃描過程中獲得的信息，來評估漏洞識別的準(zhǔn)確性和避免誤判。Arachni功能強(qiáng)大，本文只針對基本的使用方法做一些介紹，希望能夠在大家建立自動(dòng)化漏洞測試平臺時(shí)提供一些參考，具體內(nèi)容請大家自己去實(shí)踐和發(fā)現(xiàn)。

五、參考資料

http://www.arachni-scanner.com/

http://www.arachni-scanner.com/blog/

總結(jié)

以上是生活随笔為你收集整理的arachni web mysql数据库_Web安全扫描工具Arachni的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。