Skipfish是由google出品的一款自動(dòng)化的網(wǎng)絡(luò)安全掃描工具，該工具可以安裝在linux、freebsd、MacOS X系統(tǒng)和windows(cygwin)。

谷歌工程師Michal Zalewski稱，盡管Skipfish與Nikto和Nessus等其他開源掃描工具有相似的功能，但Skipfish還具備一些獨(dú)特的優(yōu)點(diǎn)。 Skipfish通過HTTP協(xié)議處理且占用較低的CPU資源，因此它的運(yùn)行速度比較快。Skipfish每秒鐘可以輕松處理2000個(gè)請(qǐng)求。

Skipfish-2.09b更新日志：

修正了一些可能觸發(fā)程序崩潰的bug

檢測(cè)到的問題報(bào)告可以存儲(chǔ)到j(luò)son文件里面

新增mod_status, mod_info, MySQL dump, phpMyAdmin SQL dump和robots.txt簽名

新增Flash和Silverlight跨域策略簽名

安裝：

http://code.google.com/p/skipfish/wiki/SkipfishDoc

下載wget

先安裝http://ftp.gnu.org/gnu/libidn/libidn-1.18.tar.gz

./configure

make

make install

完成后

wget http://code.google.com/p/skipfish/downloads/detail?name=skipfish-2.09b.tgz

直接make&&make install

需要openssl和openssl-devel

安裝完成后，進(jìn)入skipfish-2.09b目錄，cp dictionaries/completes.wl skipfish.wl

運(yùn)行：

./skipfish -o /root/scan.txt https://www.jb51.net 即可

官方地址：http://code.google.com/p/skipfish/

版權(quán)聲明：本站文章來源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請(qǐng)保持原文完整并注明來源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站，禁止在非maisonbaluchon.cn所屬的服務(wù)器上建立鏡像，否則將依法追究法律責(zé)任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來，僅供學(xué)習(xí)參考，不代表本站立場(chǎng)，如有內(nèi)容涉嫌侵權(quán)，請(qǐng)聯(lián)系alex-e#qq.com處理。