2020.1.28 官方宣布不再维护Arachni 2017.3.29 最后一版

Arachni

一个功能完整的模块化高性能的开源Ruby框架，旨在帮助渗透测试人员和管理员评估现代Web应用程序的安全性，支持当今主流操作系统（Windows，Mac OS X和Linux），并通过便携式软件包进行分发，以便即时部署。由于其集成的浏览器环境，它可以支持高度复杂的Web应用程序，这些应用程序大量使用JavaScript，HTML5，DOM操作和AJAX等技术。同时，全球最大的黑客组织匿名者也推荐使用。

安装Kali Linux的阉割版Arachni

$ sudo apt install arachni

手动安装官方完整版

克隆仓库

# GitHub官方仓库
$ git clone https://github.com/Arachni/arachni.git
# Gitee镜像
$ git clone https://gitee.com/mirrors/arachni.git

处理依赖

这部分有能力的人自己弄吧，我实在弄不出，能力有限，好多错误解决不了啊。

使用docker安装

安装和配置docker

开始

1.拉取镜像

docker pull arachni

2.启动镜像

docker run -p 9292:9292 arachni

Windows版Arachni安装

下载

百度云

安装

• 解压：直接双击运行（自解压，慢） 或 用压缩软件-右键解压，较快
• 运行：打开/bin目录，运行arachni_web.bat，不需要管理员权限也可

工具的使用

1.在浏览器打开

启动浏览器，访问127.0.0.1:9292即可进入登录界面

2.登录

Arachni有以下两个默认账户

3.使用

Arachni的WEB界面条理清晰，好看得很，还配有很统计图啊这类报告生成，随意摸索一下就行，看着字，点点鼠标的事情，没啥好讲的，不懂的英文就查翻译。

分分布式扫描

原理

使用

./arachni_rpcd --address=127.0.0.1 --port=1111 --nickname=test1
./arachni_rpcd --address=127.0.0.1 --port=2222 --nickname=test2 --neighbour=127.0.0.1:1111