Windows下使用skipfish
来源:互联网 发布:javascript模块化开发 编辑:程序博客网 时间:2024/06/01 08:57
skipfish是Google的工程师MIchal Zalewski开发的另一款网站安全检测工具,它完全实现了全自动化操作,所以不需要人工干预,这一点上比RatProxy要好用一些,当然在功能上也强大更多了。
可以从http://code.google.com/p/skipfish/下载它。
安装Cygwin
与ratproxy一样,在windows下需要安装cygwin才能编译它。
下载Cygwin(http://www.cygwin.com/),一路默认下一步直到选择下载站点,考虑到国外的源速度比较慢,所以选择从ntu.edu.tw(速度还是不错的)下载;然后下一步Select Packages,找到以下几个包,并安装它们:
- gcc
- make
- libidn-devel
- zlib-devel
- openssl-devel
继续下一步直至安装完成。
生成skipfish
1、下载skipfish
2、运行cygwin.bat,并切换到skipfish所在目录(cd “c:\skipfish”)
3、运行make,等它编译完成
使用skipfish
在命令行输入以下命令:
skipfish –o log –W “dictionaries/complete.wl” http://lwme.cnblogs.com
-o参数是输出目录,-W是选择字典,然后就等着它扫描完看报告吧。
使用它的默认参数扫描起来是相当慢的,所以如果有需要的话,可以通过-h参数或者它的在线文档:http://code.google.com/p/skipfish/wiki/SkipfishDoc去研究它。
- Windows下使用skipfish
- skipfish使用
- ubuntu下使用skipfish扫描网站漏洞
- linux下的skipfish简介
- CentOS 中使用 Google Skipfish(Web安全检测)
- 安全参透之旅第3章 Skipfish工具使用
- Skipfish 安装
- skipfish试用
- skipfish 笔记
- 【安全工具】Google安全工具 skipfish 在YLMF 0S 3.0(ubuntu 10.0)下的安装
- Windows下使用gVim
- windows下glib使用
- windows下使用taglist
- windows 下使用QT,
- Windows下使用gvim
- Windows下curl使用
- Windows下使用pthread
- Windows下使用pthread
- 正则表达式30分钟入门教程
- get_param matlab调用model 参数
- XraTreeList的常用方法
- boost字符串处理(上)
- netbeans配置dspace
- Windows下使用skipfish
- boost字符串处理(下)
- 学习effective java-23泛型之在新代码中不要使用原生类型
- 文本框的值三级联动
- DEV xtrareports
- Android平台下实现一个进程管理器
- XCode 4.2 集成svn client
- What Is a Glue Code?
- MFC 快捷键