arachni

Arachni 是一个面向 Web 应用安全评估的模块化扫描框架，专为渗透测试人员和安全管理员设计。它基于 Ruby 构建，具备动态行为学习能力，能通过监控应用运行时响应进行自适应扫描，有效识别 SQL 注入、XSS 等漏洞，并支持 JavaScript、DOM、AJAX 等现代前端技术的深度审计。其集成浏览器环境可准确解析和交互式测试富客户端应用，显著降低误报率。适用于企业安全自查、渗透测试辅助及 DevSecOps 中的自动化安全检测环节。