[Web Vulnerability Scanners] Arachni on Kali Linux - (1. Install)

1. 개요

Arachni는 웹 응용 프로그램의 보안을 평가하는 데 도움을 주는것을 목표로 하고 있다. Arachni는 루비언어로 작성되었으며, 오픈 소스, 모듈로 구성된 고성능 프레임워크이다.

Arachni는 다른 스캐너와 달리 웹 응용 프로그램의 동적 분석을 통해, 웹 어플리케이션의 경로를 이동하면서 발생하는 변화를 감지 하고 그에 따라 Arachni 자신을 조정할 수 있다. 

마지막으로, 스크립팅 된 감사를 가능하게하는 Ruby 라이브러리, 간단한 명령줄 스캐너 유틸리티등을 지원하는 다중 유저 다중 스캔 웹 공동작업 플랫폼(multi-user multi-scan web collaboration platform)이다. 

Arachni는 아래의 필수적인 패키지가 설치되어 있는 모든 * nix 환경에서 실행된다. 

ruby1.9.3 libffi4 gcc4 gcc4-core gcc4-g++ libxml2-devel make openssl-devel pkg-config libxslt libxslt-devel libopenssl098 libxml2 libmpfr4 libcurl-devel (< 4.29.0) libcurl4 (< 4.29.0) libyaml-devel libyaml

2. 테스트 환경

운영체제 : Kali Linux 1.0.6  테스트 도구 버전 : Arachni - Web Application Security Scanner Framework v0.4.6

Arachni를 설치하기에 앞서 필수 패키지를 설치하자. 필수 패키지 설치 방법은 아래와 같다.

 

root@DarkSoul~# sudo apt-get install build-essential libxml2-dev libxslt1-dev libcurl4-openssl-dev libsqlite3-dev libyaml-dev zlib1g-dev ruby1.9.3

필수 패키지를 모두 설치 하였으면, Kali Linux에 Arachni를 설치한다. 

root@DarkSoul:~# apt-get update root@DarkSoul:~# apt-get install arachni Reading package lists... Done Building dependency tree       Reading state information... Done The following NEW packages will be installed:   arachni 0 upgraded, 1 newly installed, 0 to remove and 68 not upgraded. Need to get 49.2 MB of archives. After this operation, 154 MB of additional disk space will be used. Get:1 http://http.kali.org/kali/ kali/main arachni i386 0.4.6-0.4.3-1kali1 [49.2 MB] Fetched 49.2 MB in 4min 33s (180 kB/s)                                                                         Selecting previously unselected package arachni. (Reading database ... 333881 files and directories currently installed.) Unpacking arachni (from .../arachni_0.4.6-0.4.3-1kali1_i386.deb) ... Setting up arachni (0.4.6-0.4.3-1kali1) ...

| 참고

http://arachni-scanner.com

[관련 글 같이보기]    2014/01/22 - [Kali Linux/도구 분석 ] - [Web Vulnerability Scanners] Arachni on Kali Linux - (2. arachni_web - Scans 메뉴) 2014/01/27 - [Kali Linux/도구 분석 ] - [Web Vulnerability Scanners] Arachni on Kali Linux - (3. arachni_web - Profile 메뉴)