Arachni (아라크니) 웹취약성 무료 검사 툴 설치 및 사용방법

설치방법

1. 해당 사이트 접속

https://www.arachni-scanner.com/download/

Download

 

2. 사용하는 컴퓨터 환경에 맞는 파일을 다운로드

 

- 경로는 전부 영문으로 이뤄줘야 되므로, c:\arachni 폴더를 만들고 해당 경로에 설치하겠습니다.

 

3. 아라크니 실행

 

아라크니 압축해제 한 폴더 bin 폴더안에 arachni_web.bat를 실행합니다.

 

 

4. 아라크니 사이트 접속

http://localhost:9292/

 

 

아라크니 폴더안에 README폴더를 열어보면 해당 사이트의 admin 계정이 default로 등록되어있습니다.

 

 

id : admin@admin.admin

pwd : administrator

 

해당 계정은 default로 등록된 계정입니다.

 

5. 로그인된 화면

6. 스캔하기

 

targetUrl에는 검사할 URL을 입력합니다. 인가되지않은 서버를 scan하면 불법이기 때문에 인가된서버에 하시기를 권장드립니다. 만약 취약성 검사를 했을때 google driver 98 error~가 뜨면 chrome 98version에서 아라크니를 사용할수 있는것 같아서, chrome을 98로 다운그레이드후 진행을 하면 정상적으로 진행이 됩니다.

 

chrom 버전다운그레이드 다운 홈페이지

https://google-chrome.en.uptodown.com/windows/download/4407134

Download Google Chrome 98.0.4758.82 for Windows | Uptodown.com