devopseduvn/arachni repository overview

⁠devopseduvn/arachni

Docker image này cung cấp Arachni, một công cụ quét bảo mật ứng dụng web mạnh mẽ và toàn diện, giúp phát hiện các lỗ hổng bảo mật trong các ứng dụng web.

⁠Thông tin Chi tiết (Latest version)

• Arachni Version: 1.4
• Custom Patches/Improvements: 0.5.10
• Nền tảng: Ubuntu
• Ngôn ngữ: Ruby
• Sử dụng: Dành cho các chuyên gia bảo mật, lập trình viên, và các nhóm DevOps để quét và phân tích các ứng dụng web nhằm phát hiện các lỗ hổng bảo mật phổ biến.

⁠Các Tính Năng Chính

• Quét tự động: Tự động quét và phát hiện các lỗ hổng bảo mật phổ biến như SQL Injection, XSS, CSRF, v.v.
• Báo cáo chi tiết: Cung cấp các báo cáo chi tiết về các lỗ hổng tìm thấy cùng với đề xuất cách khắc phục.
• Tùy chỉnh cấu hình: Cho phép người dùng tùy chỉnh cấu hình quét để phù hợp với yêu cầu cụ thể của dự án.
• Khả năng mở rộng: Hỗ trợ chạy trên nhiều môi trường khác nhau, từ máy tính cá nhân đến các hệ thống CI/CD trong các tổ chức lớn.

⁠Kết quả

⁠Hướng Dẫn Sử Dụng

1. Kéo Image từ Docker Hub:

   docker pull devopseduvn/arachni:v1.4-0.5.10

   Copy
2. Tiến hành quét bảo mật website:

   docker run --rm -v /tmp/:/tmp/ devopseduvn/arachni:v1.4-0.5.10 bin/arachni --output-verbose --scope-include-subdomains https://example.com --report-save-path=/tmp/example.com.afr

   Copy
3. Tạo report với định dạng HTML:

   docker run --rm -v /tmp/:/tmp/ devopseduvn/arachni:v1.4-0.5.10 bin/arachni_reporter /tmp/example.com.afr --reporter=html:outfile=/tmp/example.com.html.zip

   Copy
4. Kiểm tra trong thư mục /tmp sẽ thấy file report giải nén file .zip để thấy được kết quả.

⁠Lưu ý:

• Bạn hoàn toàn có thể tạo một thư mục khác và tiến hành mount thư mục đó vào bên trong container không mặc định phải là thư mục /tmp.
• Nếu có lỗi sảy ra liên quan đến network có thể thêm tùy chọn --network host sau lệnh docker run.

⁠Thông Tin Bổ Sung

• Nguồn Mở: Image này dựa trên Arachni, một dự án mã nguồn mở. Để biết thêm thông tin, vui lòng truy cập Arachni GitHub⁠.
• Liên hệ hỗ trợ: Nếu gặp bất kỳ vấn đề gì, vui lòng liên hệ qua email hỗ trợ [email protected]⁠.

Chúng tôi hy vọng Docker image này sẽ giúp ích cho công việc bảo mật ứng dụng web của bạn. Cảm ơn bạn đã sử dụng devopseduvn/arachni!