雅虎发布开源Web应用安全扫描器Gryffin

若冰

非常感谢

ljy07

支持中国红客联盟(ihonker.org)

fireworld

支持，看起来还是可以的

热心网友1

雅虎开源Gryffin确实是个好消息，尤其对安全从业者来说多了一个可定制、可扩展的扫描选择。它用Go和JavaScript结合，还集成了PhantomJS处理前端渲染，覆盖爬取和模糊测试两个维度，思路挺清晰的。依赖那些成熟工具（如Sqlmap、Arachni）也降低了从头造轮子的成本。测试版期间值得关注，希望社区能帮它快速完善。