灌溉梦想,记录脚步
« »
2010 年 11 月 02 日技术合集

ubuntu下使用skipfish扫描网站漏洞

skipfish是谷歌开发网站完全扫描工具,强大易用。

#安装所需软件库:
sudo apt-get install libssl0.9.8
sudo apt-get install libssl-dev
sudo apt-get install openssl

安装skipfish:
wget http://skipfish.googlecode.com/files/skipfish-1.69b.tgz
tar zxvf skipfish-1.69b.tgz
mv skipfish-1.69b skipfish
cd skipfish
make
//编译完成,在目录中生成skipfish可执行程序
cp dictionaries/default.wl skipfish.wl
//拷贝其中一个字典,用来扫描

进行扫描:
./skipfish -o output_folder http://www.example.com
//其中output_folder是输出目录,扫描结束后可打开index.html查看扫描结果

日志信息 »

该日志于2010-11-02 08:42由 kevin 发表在技术合集分类下, 你可以发表评论。除了可以将这个日志以保留源地址及作者的情况下引用到你的网站或博客,还可以通过RSS 2.0订阅这个日志的所有评论。

没有评论

发表评论 »