Archery 是一款開源的漏洞評(píng)估和管理工具，它可以幫助開發(fā)和滲透測試人員執(zhí)行漏洞掃描及管理漏洞。

?

Archery 使用流行的開源工具來執(zhí)行對(duì) Web 應(yīng)用及網(wǎng)絡(luò)的全面掃描。它還可執(zhí)行 Web 應(yīng)用程序動(dòng)態(tài)驗(yàn)證掃描，并使用 Selenium 覆蓋整個(gè)應(yīng)用程序。開發(fā)人員也可以使用該工具來實(shí)現(xiàn)其 DevOps CI/CD 環(huán)境。

點(diǎn)此查看運(yùn)行 Demo：https://github.com/anandtiwarics/photoVideos/blob/master/Photos/archery_demo.gif

Archery 架構(gòu)

主要功能

• 使用開源工具執(zhí)行 Web 和網(wǎng)絡(luò)漏洞掃描

• 關(guān)聯(lián)和協(xié)作所有原始掃描數(shù)據(jù)，并最終以合并的方式展示它們

• 執(zhí)行 Web 應(yīng)用程序驗(yàn)證掃描

• 使用 selenium 執(zhí)行 Web 應(yīng)用程序掃描

• 漏洞管理

• 支持通過 REST API 來執(zhí)行掃描和漏洞管理

• 適用于 DevOps 團(tuán)隊(duì)的漏洞管理

環(huán)境要求

• Python 2.7

• OpenVas 8

• OWASP ZAP 2.7.0

• Selenium Python Firefox Web 驅(qū)動(dòng)