首页
学习
活动
专区
圈层
工具
发布

Kali自带利器 Skipfish使用教程

本文为大家介绍kali中自带的另外一款优秀工具Skipfish 关于 Skipfish是一款Web应用程序安全侦察工具。它通过执行递归爬取和基于字典的探测确定站点的目录结构。...skipfish -h 使用 常规使用 扫描站点 blog.bbskali.cn并将结果保存在kali目录中。...执行下面命令: skipfish -o kali https://blog.bbskali.cn 执行命令后,开始扫描。我们耐心等待,当扫描完成后便可以在kali目录中查看扫描报告。...执行下面命令: skipfish -o kali @kali.txt 使用字典 如果感觉Skipfish字典的扫描结果你不满意,可以用你自己的字典进行扫描。...命令如下 skipfish -o kali -S 字典.wl https://blog.bbskali.cn 扫描效果 更多精彩文章 欢迎关注我们

18210
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Kali Linux Web渗透测试手册(第二版) - 8.5 - 使用Skipfish检测漏洞

    8.5、使用Skipfish检测安全漏洞 Skipfish(https://code.google.com/archive/p/skipfish/)由谷歌制作,于2010年对外发布。...实战演练 Skipfish被默认安装在了Kali中,可以随时使用,我们将要用它来扫描Peruggia: 1....打卡一个终端并执行以下命令: skipfish -o skipfish_result -I peruggia http://192.168.56.11/peruggia/ 2....在我们这个例子中,这份报告在我们运行的Skipfish的相对目录下:skipfish_result/index.html 5....使用“-o”参数将告诉Skipfish将报告保存在哪里,设置的目路在扫描运行时必须不能存在。 Skipfish的主要缺点是自从2012年以来就没有更新过。对于一些新兴的技术它并不适用于此。

    1.1K30
    领券