ubuntu下使用skipfish扫描网站漏洞

[复制链接]
查看216 | 回复0 | 2012-4-1 19:19:24 | 显示全部楼层 |阅读模式
skipfish是谷歌开发网站完全扫描工具,强大易用。
#安装所需软件库:

sudoapt-getinstalllibssl0.9.8

sudoapt-getinstalllibssl-dev

sudoapt-getinstallopenssl
sudoapt-getinstalllibidn11-dev
安装skipfish:

wgethttp://skipfish.googlecode.com/files/skipfish-1.69b.tgz

tarzxvfskipfish-1.69b.tgz

mvskipfish-1.69bskipfish

cdskipfish

make

//编译完成,在目录中生成skipfish可执行程序

cpdictionaries/default.wlskipfish.wl

//拷贝其中一个字典,用来扫描
进行扫描:

./skipfish-ooutput_folderhttp://www.example.com

//其中output_folder是输出目录,扫描结束后可打开index.html查看扫描结果
*
*
发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则