一、概述
Arachni是一款开源的非常好用的漏洞扫描工具。它是一个包含很多特性、模块化的、高性能的Ruby框架，目的是帮助渗透测试人员和管理者评估现代web应用程序的安全。Arachni是免费、源代码开源的，它支持所有主流操作系统，如：Windows、Mac OS X 、Linux，通过便携式可移植包的形式进行分发，使其满足即时部署的要求。Arachni可导出评估报告。
Arachni是一个能够满足很多使用场景的通用的安全扫描框架，范围覆盖非常广，既包括小到一个命令行指令的扫描，又包括高性能的网格扫描、脚本认证审计、多用户多web合作平台。此外，它简单的REST API使集成变得轻而易举
Arachni集成的浏览器环境，可以支持高度复杂的web应用程序，这些应用程序大量使用JavaScript、HTML5、DOM操纵和AJAX等技术。Arachni为现代web应用程序技术提供一流的覆盖率、漏洞检测和准确性。
官网：http://www.arachni-scanner.com/
Github：https://github.com/Arachni/arachni
帮助文档：https://github.com/Arachni/arachni-ui-web/wiki
二、Linux下的安装及使用
1.环境
OS：CentOS 7.6 x64
测试服务器IP：192.168.168.102
注：系统为最小化安装，部署前已完成系统初始化、内核及安全优化，iptables防火墙开启。
2.下载
cd /data/tools
wget https://github.com/Arachni/arachni/releases/download/v1.5.1/arachni-1.5.1-0.5.12-linux-x86_64.tar.gz
3.解压安装
tar xf arachni-1.5.1-0.5.12-linux-x86_64.tar.gz
chown -R root.root arachni-1.5.1-0.5.12
mv arachni-1.5.1-0.5.12 /usr/local
4.启动
cd /usr/local/arachni-1.5.1-0.5.12/bin
nohup ./arachni_web -o 0.0.0.0 -p 8888 &
//需指定IP，否则无法在Windows下访问，默认启动主机为localhost、端口为9292
tail -f nohup.out
5.登录arachni
在浏览器中访问http://IP:8888/
注：①本文档服务器IP地址为192.168.168.102；
②防火墙需放开8888端口。
## 登录arachni
切换软件安装根目录，查看README，里面包含默认用户登录信息。
cd /usr/local/arachni-1.5.1-0.5.12
cat README
输入管理员的E-mail和Password
## 点击登录按钮，进入如下图所示页面
## 选择合适的数据库
默认情况下，该接口使用一个SQLite3数据库，并且允许无配置的开箱即用体验。但是，这种设置不适合较大的工作负载，可能会导致稳定性问题或崩溃。
如果您计划在任何给定的时间只运行几个扫描，那么应该不会有任何问题，但是，如果您计划运行和管理多个活动扫描和分派器，那么建议您使用PostgreSQL。
不幸的是，您不能在数据库之间移动数据;因此，如果您打算使用默认数据库来评估Arachni，那么在转移到PostgreSQL之前，请避免执行您不希望丢失其数据的操作。
注：点击右上角的Administrator，选择Edit account，可以对当前登录用户的密码进行修改。
6.扫描站点
## 新建扫描
单击顶部菜单栏中的“Scans”→ 选择" New"，如下图所示
## 输入需要扫描URL，选择扫描策略。
## 扫描结果
## 点击具体某个漏洞，可以查看其详情
三、Windows下的安装及使用
1.环境
OS：Windows10 64位专业版
2.下载软件包
访问官网下载页面http://www.arachni-scanner.com/download/，在如下图页面中，选择适合自己系统的安装包。本文中选择的是Windows版的arachni-1.5.1-0.5.12-windows-x86_64.exe。
3.安装
下载后，双击程序包解压即可
4.工作模式
Arachni有两种工作模式，命令行模式和web应用模式，如下图所示。
5.登录arachni
本文中使用web应用模式，双击arachni_web.bat ，显示如下页面
## 在浏览器中访问http://localhost:9292/
## 登录arachni
打开软件安装目录，查看README.txt，里面包含默认用户登录信息。
## 输入管理员的E-mail和Password
## 点击登录按钮，进入如下图所示页面
## 选择合适的数据库
默认情况下，该接口使用一个SQLite3数据库，并且允许无配置的开箱即用体验。但是，这种设置不适合较大的工作负载，可能会导致稳定性问题或崩溃。
如果您计划在任何给定的时间只运行几个扫描，那么应该不会有任何问题，但是，如果您计划运行和管理多个活动扫描和分派器，那么建议您使用PostgreSQL。
不幸的是，您不能在数据库之间移动数据;因此，如果您打算使用默认数据库来评估Arachni，那么在转移到PostgreSQL之前，请避免执行您不希望丢失其数据的操作。
注：点击右上角的Administrator，选择Edit account，可以对当前登录用户的密码进行修改。
6.站点扫描
## 新建扫描
单击顶部菜单栏中的“Scans”→ 选择" New"，如下图所示
输入扫描URL，选择扫描策略。
## 扫描结果
## 点击具体某个漏洞，可以查看其详情
