Archery開(kāi)源漏洞評估和管理工具

Archery 是一款開(kāi)源的漏洞評估和管理工具，它可以幫助開(kāi)發(fā)和滲透測試人員執行漏洞掃描及管理漏洞。

?

Archery 使用流行的開(kāi)源工具來(lái)執行對 Web 應用及網(wǎng)絡(luò )的全面掃描。它還可執行 Web 應用程序動(dòng)態(tài)驗證掃描，并使用 Selenium 覆蓋整個(gè)應用程序。開(kāi)發(fā)人員也可以使用該工具來(lái)實(shí)現其 DevOps CI/CD 環(huán)境。

點(diǎn)此查看運行 Demo：https://github.com/anandtiwarics/photoVideos/blob/master/Photos/archery_demo.gif

Archery 架構

主要功能

• 使用開(kāi)源工具執行 Web 和網(wǎng)絡(luò )漏洞掃描

• 關(guān)聯(lián)和協(xié)作所有原始掃描數據，并最終以合并的方式展示它們

• 執行 Web 應用程序驗證掃描

• 使用 selenium 執行 Web 應用程序掃描

• 漏洞管理

• 支持通過(guò) REST API 來(lái)執行掃描和漏洞管理

• 適用于 DevOps 團隊的漏洞管理

環(huán)境要求

• Python 2.7

• OpenVas 8

• OWASP ZAP 2.7.0

• Selenium Python Firefox Web 驅動(dòng)