skipfish
- 开发语言：C语言
- 命令行扫描器
- 主动扫描web安全评估工具
- 谷歌开发
- 已经不再进行维护
- 重点关注web代码
- 通过两种方式进项扫描：1、字典枚举 2、递归爬网
- 优点：速度快、支持多路单线程，全异步网络I/O，消除内存管理和调度开销、支持启发式自动内容识别、相对来说误报较低
使用介绍
Welcome to skipfish. Here are some useful tips: # 欢迎来到skipfish。这里有一些有用的技巧:
1) To abort the scan at any time, press Ctrl-C. A partial report will be written
to the specified location. To view a list of currently scanned URLs, you can
press space at any time during the scan. #若要在任何时间中止扫描，请按CTRL+C 程序会编写部分报告，在指定的位置。若要查看当前扫描URL的列表，可以在扫描过程中随时按空格键查看。
2) Watch the number requests per second shown on the main screen. If this figure
drops below 100-200, the scan will likely take a very long time.#注意主屏幕上每秒显示的数字请求。如果这个数字
降到100-200以下，扫描可能要花很长时间。
3) The scanner does not auto-limit the scope of the scan; on complex sites, you
may need to specify locations to exclude, or limit brute-force steps.#扫描仪不自动限制扫描范围；在复杂站点上，您可能需要指定排除或限制蛮力步骤的位置。
4) There are several new releases of the scanner every month. If you run into
trouble, check for a newer version first, let the author know next. #每个月都有几个扫描仪的新版本。如果你遇到麻烦，先检查一个更新版本，让作者知道下一步。
更多信息: http://code.google.com/p/skipfish/wiki/KnownIssues
扫描方法
1、skipfish -o text http://1.1.1.1 #使用skipfish扫描http://1.1.1.1并将结果保存在text文档里
2、skipfish -o text @url.txt #创建一个TXT格式的URL文档目录并批量扫描文档中的url
3、skipfish -o test -S complet.wl -W a.wl http://1.1.1.1 # -S使用字典 （有些网站隐藏里某些界面 -S可以通过预先设置的字典来扫描网站隐藏的界面）-W 发现隐藏目录并形成字典
4、-I（大写i）只检查包含“字段”的url
5、-X 不检查包含“字段”的url 如：logout
6、-K 不对指定参数进行fuzz（模糊测试）测试
7、-D 跨站点爬另外一个域
8、-l（小写L）每秒最大请求
9、-m 每ip最大并发连接数
10、--config 指定配置文件
身份认证
身份认证提供多种方式：
1、 skipfish -A user：pass -o test http://1.1.1.1 #在基本身份认证的情况下使用开关 -A加用户名和密码 进行身份认证
2、 skipfish -C “name=val” -o test http://1.1.1.1 #使用cookies进行身份认证 使用开关 -C 加 name=val
3、 提交账户密码表单方式：
man skipfish #查询skipfish使用手册
----see you----