Skipfish. Strumento di ricognizione di sicurezza applicazione Web completamente automatizzata completamente automatizzata
Scarica ora

Skipfish. Classifica e riepilogo

Skipfish. Tag

test app Web sicurezza Test Web App. Scanner di sicurezza Ricognizione di sicurezza

Skipfish. Descrizione

Strumento di ricognizione della sicurezza dell'applicazione Web completamente automatizzata e attiva Skipfish è uno strumento di ricognizione della sicurezza dell'applicazione Web attivo e open source. Skipfish prepara una sitemap interattiva per il sito mirato eseguendo una gattonatura ricorsiva e sonde basate sul dizionario. La mappa risultante viene quindi annotata con l'output da un numero di controlli di sicurezza attivi (ma sperimentalmente non interrotti). Il rapporto finale generato dallo strumento è destinato a fungere da fondazione per le valutazioni di sicurezza delle applicazioni Web professionali. Come installare ed eseguire l'archivio inarchive, aprire una finestra di terminale, passare alla cartella di Skipfish e eseguire i seguenti comandi dalla riga di comando: Makedo Make InstallNext, è necessario copiare il file dizionario desiderato dai dizionari / a skipfish.wl. Si prega di leggere i dizionari / readme-prima attentamente per fare la scelta giusta. Questo passaggio ha un impatto profondo sulla qualità dei risultati della scansione in seguito. Una volta selezionato il dizionario, puoi provare: .// skipfish -o output_dir http://www.example.com/some/starting/path.txt Ecco alcune caratteristiche chiave di "Skipfish": · Alta velocità: codice C Pure C, movimentazione HTTP altamente ottimizzata, impronta Minimal CPU, raggiungendo facilmente le richieste 2000 al secondo con obiettivi reattivi. · Facilità d'uso: euristica per supportare una varietà di framework web stranieri e siti di tecnologia mista, con funzionalità di apprendimento automatico, creazione di wordlist on-the-the-fly e forma automatizzata. · Logica di sicurezza all'avanguardia: altissima qualità, bassi controlli di sicurezza differenziale, in grado di individuare una gamma di difetti sottili, compresi i vettori di iniezione cieco. Requisiti: · Libidn. · Apple Xcode.

Skipfish. Software correlato