本文介绍了Skipfish，一个由谷歌发布的Web应用程序安全检测工具，详细讲解了如何通过图形界面和命令行启动Skipfish，以及如何扫描、停止扫描和查看OWASP BWA中的Peruggia的扫描结果。通过实例演示了Skipfish的使用方法，包括设置扫描范围和保存报告。尽管Skipfish自2012年后未更新，但它仍能帮助检测多种安全漏洞。
1. Skipfish简介
Skipfish（https://code.google.com/archive/p/skipfish/），谷歌公司2010年发布，使用C语言开发，2012年已经不在维护。
它是针对的Web应用程序的安全性检测工具，默认安装在Kali Linux中，它不仅仅是一款检测工具，更是一款完整的漏洞扫描工具。它有以下特点：
1） 高速：它可以达到400多个请求/秒，在高速局域网下可以到达2000多个请求/每秒。
2） 命令行选项简单易用。
3） 可检测出各种漏洞，从简单的目录遍历和信息泄露到不同类型的SQL注入和XML注入。
本节中，将使用一个简单的例子来教会大家如何使用Skipfish并查看其结果。
最低0.47元/天 解锁文章
扫一扫
736
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
