web application security scanner :skipfish 站点漏洞扫描器安装

1.下载skipfish

http://code.google.com/p/skipfish/

 

2.在linux下安装libidn,

wget http://ftp.gnu.org/gnu/libidn/libidn-1.18.tar.gz

tar -xvzf libidn.tar.gz

make && make install

 

3.安装skipfish 

make

4.运行 ,可以查看  dictionaries/README-FIRST文档

cp dictionaries/complete.wl dictionary.wl

 

./skipfish  -W dictionary.wl -o ./output2  http://192.168.1.12/login.php

 

5.查看扫描结果

在output2目录下就有扫描的结果,把文件放到网站下就可以查看

 

参考:

1.http://sw1982.javaeye.com/blog/702781

2.其他工具 http://sectools.org/web-scanners.html