Google出品的自動(dòng)Web安全掃描程序 Skipfish 下載及安裝使用方法
我要評論Skipfish是由google出品的一款自動(dòng)化的網(wǎng)絡(luò)安全掃描工具，該工具可以安裝在linux、freebsd、MacOS X系統(tǒng)和windows(cygwin)。
谷歌工程師Michal Zalewski稱，盡管Skipfish與Nikto和Nessus等其他開源掃描工具有相似的功能，但Skipfish還具備一些獨(dú)特的優(yōu)點(diǎn)。 Skipfish通過HTTP協(xié)議處理且占用較低的CPU資源，因此它的運(yùn)行速度比較快。Skipfish每秒鐘可以輕松處理2000個(gè)請求。
Skipfish-2.09b更新日志：
修正了一些可能觸發(fā)程序崩潰的bug
檢測到的問題報(bào)告可以存儲(chǔ)到j(luò)son文件里面
新增mod_status, mod_info, MySQL dump, phpMyAdmin SQL dump和robots.txt簽名
新增Flash和Silverlight跨域策略簽名
安裝：
http://code.google.com/p/skipfish/wiki/SkipfishDoc
下載wget
先安裝http://ftp.gnu.org/gnu/libidn/libidn-1.18.tar.gz
./configure
make
make install
完成后
wget http://code.google.com/p/skipfish/downloads/detail?name=skipfish-2.09b.tgz
直接make&&make install
需要openssl和openssl-devel
安裝完成后，進(jìn)入skipfish-2.09b目錄，cp dictionaries/completes.wl skipfish.wl
運(yùn)行：
./skipfish -o /root/scan.txt http://www.dbjr.com.cn 即可
官方地址：http://code.google.com/p/skipfish/
相關(guān)文章
SQLMap簡介及簡單應(yīng)用實(shí)例圖文詳解
一個(gè)自動(dòng)化的SQL注入工具，其主要功能是掃描、發(fā)現(xiàn)并利用給定URL的SQL注入漏洞，內(nèi)置了很多繞過插件，支持的數(shù)據(jù)庫是MySQL 、Oracle 、PostgreSQL 、Microsoft SQL Server2023-02-04- Nmap是一款網(wǎng)絡(luò)掃描和主機(jī)檢測的非常有用的工具。Nmap是不局限于僅僅收集信息和枚舉，同時(shí)可以用來作為一個(gè)漏洞探測器或安全掃描器。它可以適用于winodws,linux,mac等操作2019-03-16
SQLMAP注入檢查方法 11種常見SQLMAP使用方法詳解
sqlmap也是滲透中常用的一個(gè)注入工具，其實(shí)在注入工具方面，很多人都是通過這個(gè)工具實(shí)施的檢測與注入，對于我們從事安全防御的人來說，一定要引起注意，一般的程序員寫的代2018-08-16- 這篇文章主要介紹了lcx用法之心得總結(jié),需要的朋友可以參考下2017-09-06
lcx端口轉(zhuǎn)發(fā)詳細(xì)介紹及使用方法(lcx內(nèi)網(wǎng)轉(zhuǎn)發(fā)姿勢)
這篇文章主要介紹了lcx端口轉(zhuǎn)發(fā)詳細(xì)介紹及使用方法(lcx內(nèi)網(wǎng)轉(zhuǎn)發(fā)姿勢),需要的朋友可以參考下2017-09-06- 這是我們的Nmap備忘單的第四部分，本文中我們將討論更多東西關(guān)于掃描防火墻，IDS / IPS 逃逸，Web服務(wù)器滲透測試等。在此之前，我們應(yīng)該了解一下防火墻的一些基礎(chǔ)知識(shí)以便2016-12-27
- 眾所周知NMAP是經(jīng)常用來進(jìn)行端口發(fā)現(xiàn)、端口識(shí)別。除此之外我們還可以通過NMAP的NSE腳本做很多事情，比如郵件指紋識(shí)別，檢索WHOIS記錄，使用UDP服務(wù)等2016-12-27
- 這是我們的第二期NMAP備忘單，基本上,我們將討論一些高級(jí)NMAP掃描的技術(shù)，我們將進(jìn)行一個(gè)中間人攻擊(MITM)?，F(xiàn)在，游戲開始了2016-12-27
- nmap是一個(gè)網(wǎng)絡(luò)連接端掃描軟件，用來掃描網(wǎng)上電腦開放的網(wǎng)絡(luò)連接端。確定哪些服務(wù)運(yùn)行在哪些連接端，并且推斷計(jì)算機(jī)運(yùn)行哪個(gè)操作系統(tǒng)（這是亦稱 fingerprinting）。它是網(wǎng)2016-12-27
網(wǎng)絡(luò)漏洞掃描工具Acunetix Web Vulnerability Scanner(AWVS)使用介紹
Acunetix Web Vulnerability Scanner（簡稱AWVS）是一款知名的網(wǎng)絡(luò)漏洞掃描工具，它通過網(wǎng)絡(luò)爬蟲測試你的網(wǎng)站安全，檢測流行安全漏洞。倫敦時(shí)間2015年6月24日，官方發(fā)布了2016-09-28
