Web 安全扫描平台 Gryffin

Gryffin 详细介绍

Gryffin 是雅虎开发的一个大规模 Web 安全扫描平台。它不是另外一个扫描器，其主要目的是为了解决两个特定的问题 —— 覆盖率和伸缩性。

该平台采用 Go 语言开发，依赖：

Go

PhantomJS, v2

Sqlmap (for fuzzing SQLi)

Arachni (for fuzzing XSS and web vulnerabilities)

NSQ ,

    running lookupd at port 4160,4161

    running nsqd at port 4150,4151

    with --max-msg-size=5000000

Kibana and Elastic search, for dashboarding

    listening to JSON over port 5000

    Preconfigured docker image available in https://hub.docker.com/r/yukinying/elk/

文章转载自 开源中国社区[https://www.oschina.net]