Skipfish 是一个用于 Web 应用程序安全评估的工具。通过执行递归爬行和基于字典的探测并创建目标网站的交互式地图来帮助进行安全侦察。
用户通过命令行界面提供目标网站来启动 Skipfish 扫描。
特征
-
模块化设计和可定制选项。
-
范围请求、内容压缩和保持活动连接。
-
强制响应大小限制。
-
枚举跟踪。
-
识别潜在的漏洞，例如SQL 注入和跨站点脚本 (XSS)。
价钱
Skipfish 是一个开源应用程序，可以免费使用。
原文始发于微信公众号（河南等级保护测评）：Kali Linux 最佳工具之Skipfish简介与方法
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论