arachni是一款开源的非常好用的漏洞扫描工具。它是一个包含很多特性、模块化的、高性能的Ruby框架，目的是帮助渗透测试人员和管理者评估现代web应用程序的安全。Arachni是免费、开源的，它支持所有主流操作系统，如：Windows、Mac OS X 、Linux，通过便携式可移植包的形式进行分发，使其满足即时部署的要求。
安装
访问Arachni项目地址https://github.com/Arachni/arachni/releases，根据你的环境，选择你需要的版本，如下图：
tar -zxvf arachni-1.6.1.3-0.6.1.1-linux-x86_64.tar.gz
cd arachni-1.6.1.3-0.6.1.1
cd bin
arachni有两种运行模式，一种是web模式，一种是命令行模式
命令模式：
在bin目录下运行：./arachni_consoleWeb模式：
在bin目录下运行：./arachni_web
使用
使用浏览器访问 http://localhost:9292/
管理员账户和密码
#管理员账号密码
E-mail: admin@admin.admin
Password: administrator
#普通账号密码
E-mail: user@user.user
Password: regular_user
01配置扫描测量
最后创建配置。
02开始扫描
输入目标域名，开始扫描。
最终，扫描结果可以查看扫描报告。
更多精彩文章 欢迎关注我们
原文作者：Kali笔记；如有侵权，请联系管理员删除。
上一篇：
Nmap报告可视化
请登录后发表评论
登录
全部评论
