skipfish

基本用法：
skipfish -o（必填参数） + 扫描结果放置目录（若没有该目录，skipfish会自动生成） + 扫描网址
扫描url地址文件：
skipfish -o（必填参数） + 扫描结果放置目录（若没有该目录，skipfish会自动生成） @url.txt
只检查/不检查包干指定字符串的url：
skipfish -o + 放置目录 + - I /dvwa/ （url中必须包含的指定字符串） + 扫描url
skipfish -o + 放置目录 + - X /dvwa/ （url不检查的指定字符串，如logout） + 扫描url
使用skipfish自身字典发现漏洞
skipfish -o + 放置目录 + - S 字典路径 （url中必须包含的指定字符串） + 扫描url
查看字典
dpkg -L skipfish(查看skipfish包内容)
dpkg -L skipfish | grep wl (查看skipfish中的字典)
跨站点爬取另外一个域
skipfish -o + 放置目录 + -D 域名（指定域名） + 扫描url （如果扫描url中的站点没有指定的域名，skipfish是不会跳转到指定域名扫描的）
每秒最大请求数（若网站具有触发预警机制时使用）
skipfish -o + 放置目录 + -l 20（每秒发送20个请求，当网络带宽不允许时，会以实际情况进行发送请求） + 扫描url
每个IP最大并发连接数
skipfish -o + 放置目录 + -m 20（每个IP发送20个请求，当网络带宽不允许时，会以实际情况进行发送请求） + 扫描url
指定配置文件
以上各种参数整合到配置文件中使用：–config
身份认证
使用账号密码
skipfish -A users（用户名）：pass（密码） -o 目录名 +扫描url
使用cookie
skipfish -C “name= val” -o 目录名 +扫描url
skipfish -o test -C “PHPSESSID=cp1hc3hsla3jdc9rbbv1sl33bg” -C “security=impossible” http://39.107.228.64/dvwa/