Auditar y escanear seguridad web con Arachni

Los plugins son script que añaden funcionalidad adicional al sistema de forma modular, de esta forma el núcleo sigue siendo el mismo y hace que sea fácil para cualquier persona para agregar funcionalidades propia o de terceros.

 

Algunos plugin soportados de uso mas frecuentes son:

• Proxy este plugin analiza las solicitudes y respuestas entre la aplicación web y el navegador.
• Diccionario para ataques de fureza bruta HTTP.
• Diccionario para ataques de fuer<a bruta a formularios de login.
• WAF (Web Application Firewall) Snnifer de firewall, sirve para analizar el comportamiento normal y utiliza el análisis rdiff para determinar si las entradas maliciosas causan ningún cambio de comportamiento.
• EmailNotify (email_notify) - Envía una notificación (y, opcionalmente, un informe) a través de SMTP al final de la exploración.

 

Para configurar los Módulos y plugin o incorporar uno propio vamos al menú Profile > New.

 

 

Allí tendremos que habilitar los plugin y configurar cada módulos según nuestras necesidades de escaneo. Por ejemplo si vamos al menú Plugins, podremos activar o desactivar los plugin que mas nos interesen.