linux web漏洞扫描arachni

Posted 2022-01-07 the-day-of-the-wind

1.    下载arachni
           https://www.arachni-scanner.com/download/下载Linux x86 64bit

2.     上次解压直接使用
         tar xzf arachni-1.5.1-0.5.12-linux-x86_64.tar.gz -C /usr/local

3.     启动
         cd /usr/local/arachni-1.5.1-0.5.12
         nohup  ./bin/arachni_web  -o 0.0.0.0 -p 8888 &     #如果直接./bin/arachni_web启动，只能使用http://localhost:8888访问

　　

4. 通过scan创建扫描任务     #默认账号密码在README
        scan-->NEW-->输入web URL     #也可以设置定时扫描