Kali扫描 arachni的安装与使用

Kali——WEB渗透（八）

学习web渗透过程中的心得体会以及知识点的整理，方便我自己查找，也希望可以和大家一起交流。

—— 扫描：Arachni——

一.安装

1. 下载网址： http://www.arachni-scanner.com/download/。
2. 在命令行中进入到压缩包所在位置，使用命令 tar xvf [file name]（文件名）。
3. 安装成功后，打开“READER”，里面有web界面登陆的用户名与密码。
4. web界面登录地址： http://localhost：9221
5. 管理员用户名：[email protected]
   管理员密码：adminstrator
   【这个初始的用户名和密码相对固定】
   二.使用
   【1】配置文件

配置文件	作用
Default	扫描已知的绝大部分漏洞
Cross-Site Scripting（XSS）	扫描跨站脚本
SQL injection	进行SQL注入

配置文件具体查看工具栏的"Profiles"，可以进行删减和增加。
【2】高级设置

1. Distribution
   这就是arachni的独特之处，可以建立多个dispatcher
   本功能有三个选项可供选择：

扫描模式选项	模式
Direct	直接扫描本机web程序
Remote	扫描经过一个dispatcher
Grid	扫描经过多个（一组）dispatcher

示意图：
<1>.Direct

发送请求

返回数据

客户端

目标服务器

<2>.Remote
调度员即一个dispatcher

arachni

客户端

调度员

目标服务器

<3>.Grid

arachni

客户端

一组调度员

目标服务器

2. Scheduling（行程安排）
   定时重复性的扫描，适用于服务器自检漏洞。

【3】.Dispatcher

1. 加入一个dispatcher
   命令行界面：进入arachni目录下的bin中
   输入命令运行 ./arachni_rpcd --address =[目标IP] --port = [目标端口] --nickname = [代号]
2. 如果需要再次加入一个dispatcher
   命令同上，但是需要加入一段代码，
   --neighbour = [上一个dispatcher的IP]