Arachni 是一款算不上強大但非常有特性的掃描器,kali在2017的版本中并沒有集成這款工具。
1.安裝
Arachni官方網(wǎng)站:
http://www.arachni-scanner.com/download/#linux
根據(jù)系統(tǒng)版本選擇合適的版本的Arachni下載并解壓(路徑不能有中文)。
在README 文件可以找到 Arachni 的兩個默認賬號,在bin文件夾下包含了他的兩種啟動方式
./arachni_web
./arachni_console
2.使用

配置
高級選項

高級
Arachni支持分布掃描和調(diào)度,這是絕大多數(shù)開源掃描器不支持的功能。
3.分布
開啟分布服務器
./arachni_rpcd --address=127.0.0.1 --port=1111 --nickname=test1

添加分布服務器
4.掃描方式
點擊profiles可以根據(jù)需要創(chuàng)建新的掃描方式
scope

scope
audit

audit
Input
變量提交的數(shù)據(jù)(建議配合情況修改)
http

http
http選項中還可以設(shè)定cookies和http頭
Platforms

Platforms
Active
掃描的漏洞類型