Kali-WEB渗透-skipfish使用方法

Kali——WEB渗透
学习web渗透过程中的心得体会以及知识点的整理，方便我自己查找，也希望可以和大家一起交流。

—— 扫描：Skipfish——
skipfish：是一款由谷歌开发的实验性的主动WEB安全评估工具，使用C语言编写，体量小但是功能齐全。特点是：递归爬站，基于字典的探测，速度较快（多路单线程，启发式自动内容探测），误报相对较低。

2.使用
（1）.格式：skipfish [options] [目标地址]
（2）.选项：
-o 结果存放目录，若当前无该目录，则skipfish会自动生成该目录，这项是扫描时必须要填写的，方式有以下三种：
【1】skipfish -o text http://192.168.12.130(目标地址）
【2】skipfish -o text @text.text（地址文件）
【3】skipfish -o text -S complet.url（使用字典文件） -W a.url （将该网站站点特有的字符写入到这个字典文件中）http://192.168.52.130（目标地址）
-I（大写的i） 后跟具体字符串。作用是只检查‘XXX（字符串）’的URL。
-X 后跟具体字符串。作用是不检查‘XXX（字符串）’的URL。
-K 不对指定参数进行Fuzz测试。
-D 跨站点爬另一个域。
-l（小写L） 每秒最大申请数。
-M 每个IP最大并发连接数。