Arachni

Saludos Mundo Libre.




Arachni es un sistema totalmente automatizado que trata de imponer el fuego y se olvidan los principios. Tan pronto como una exploración que se inicia no le molesta para nada, ni requieren la interacción del usuario. Al finalizar, los resultados del análisis se guardan en un archivo que posteriormente se puede convertir en diferentes formatos (HTML, texto plano, XML, etc)


El proyecto fue iniciado como un ejercicio educativo aunque desde entonces ha evolucionado hasta convertirse en un marco de gran alcance y modular que permite una rápida, precisa y flexible de seguridad / vulnerabilidad de las evaluaciones ..


Más que eso, es muy Arachni extender-capaz de permitir que cualquier persona mejorar mediante la incorporación de componentes personalizados y la adaptación de la mayoría de los aspectos para satisfacer las necesidades de la mayoría.


El autor nos ha notificado de una nueva versión (v3.0), que tiene algunas nuevas características, algunas de las que:


Una nueva custom-written, Spider ligero
Complemento en el apoyo a la WebUI
Exploración planificador
Autodeploy - Convertir cualquier caja habilitada SSH Linux en un Dispatcher
Mejora de la precisión de las auditorías de análisis diferencial
Mejora de la precisión de las auditorías de tiempo de ataque
Altamente optimizado ataques puntuales
Si usted está interesado en el aspecto WebUI puede ver algunas capturas de pantalla aquí, la más completa de cambios está disponible aquí.


Para aquellos de vosotros en la evaluación comparativa y las pruebas que podría estar interesado en saber que durante una reciente prueba Arachni fue el único (de una larga lista de sistemas comerciales y de F / OSS) que afectó a 100% en ambos XSS y pruebas SQLi en el punto de referencia WAVSEP :


Aplicaciones comerciales Web Scanner Benchmark


El autor está haciendo un gran trabajo con esta herramienta y cerrando rápidamente la brecha entre los escáneres de seguridad libre y las opciones comerciales de alto precio. Si usted tiene algún comentario sobre v3.0 Arachni déjanos un comentario aquí o presione el Grupo Arachni Google.




Descarga:

http://arachni.segfault.gr/news

Saludos Mundo Libre.