最近试用了一下google新的web安全工具skipfish,手头没有现成的linux环境,用YLMF的OS代替了一下,其实就就是把ubuntu改了一个样子,安装起来还是很方便。
1.下载最新的skipfish,这个用google直接搜索就好了。我用的是的 skipfish-1.58.tgz
2.存放压缩包到 /usr/local (这个位置随你的便)
3.解压 tar -zxvf skipfish-1.58.tgz
4.安装libssl
apt-get install libssl-dev
5.进入解压后的目录,运行make
6.安装完成后,进入dictionaries目录,把一个wl文件拷贝到主目录下,叫skipfish.wl
cd dictionaries
cp default.wl ../skipfish.wl
7.运行skipfish
./skipfish -o log http://www.example.com