Описание пакета Arachni
Arachni - это Open Source, полнофункциональная, модульная, высокопроизводительная инфраструктура Ruby, направленная на то, чтобы помочь тестировщикам проникновения и администраторам оценить безопасность веб-приложений.
Он умный, он тренируется сам, изучая ответы HTTP, полученные им во время процесса аудита, и способен выполнять метаанализ с использованием ряда факторов, чтобы правильно оценивать достоверность результатов и разумно идентифицировать ложные срабатывания.
Он достаточно универсален, чтобы охватить множество вариантов использования, начиная от простой утилиты сканера командной строки и заканчивая глобальной высокопроизводительной сетью сканеров, до библиотеки Ruby, позволяющей выполнять сценарии аудита, для многопользовательской многопрофильной веб-совместной работы Платформа.
Инструменты, входящие в пакет arachni
arachni_web - веб-сканер Arachni
root@kali:~# arachni_web -h
Использование: rackup [параметры ruby] [параметры стойки] [настройки для установки]
Ruby options:
-e, --eval LINE оценивает LINE кода
-b BUILDER_LINE, оценивает BUILDER_LINE кода как builder script
--builder
-d, --debug установить флаги отладки (установить $ DEBUG в true)
-w, --warn включите предупреждения для своего скрипта
-I, --include PATH укажите $ LOAD_PATH (может использоваться более одного раза)
-r, --require LIBRARY требуется библиотека перед выполнением вашего сценария
Параметры стойки:
-s, --server SERVER служат с использованием SERVER (thin / puma / webrick / mongrel)
-o, --host HOST прослушивать HOST (по умолчанию : 0.0.0.0)
-p, --port PORT использовать PORT (по умолчанию: 9292)
-O NAME[=VALUE], передать VALUE на сервер в качестве опции NAME. Если значение VALUE не установлено, значение true. Запустите '/usr/share/arachni/bin/../system/gems/bin/rackup -s SERVER -h', чтобы получить список параметров для SERVER
--option
-E, --env ENVIRONMENT используйте ENVIRONMENT для значений по умолчанию ( default: development)
-D, --daemonize запустить демон в фоновом режиме
-P, --pid FILE файл для хранения PID (по умолчанию: rack.pid)
Common options:
-h, -?, --help Показать это сообщение
--version Показать версию
Пример использования arachni_web
root @ kali: ~ # arachni_web
>> Тонкий веб-сервер (v1.5.1 кодовое имя Straight Razor)
>> Максимальное количество подключений до 1024
>> Прослушивание 0.0.0.0:9292, CTRL + C для остановки
