skipfish基本使用

skipfish简介

由谷歌创建的 Web 应用程序安全扫描程序,是一种活跃的 Web 应用程序安全侦察工具。

它通过执行递归爬网和基于字典的探针为目标站点准备交互式站点扫描。然后使用许多活动（但希望无中断）安全检查的输出对结果映射进行注释。该工具生成的最终报告旨在作为专业 Web 应用程序安全评估的基础。

特点：

高速：纯 C 代码，高度优化的 HTTP 处理，最小的 CPU 占用空间 - 通过响应式目标轻松实现每秒2000 个请求；

易于使用：启发式支持各种古怪的 Web 框架和混合技术站点，具有自动学习功能，动态词表创建和表单自动完成；

尖端的安全逻辑：高质量，低误报，差异安全检查，能够发现一系列微妙的缺陷，包括盲注射矢量

基本操作

查看帮助：skipfish --help

#使用skipfish中的字典枚举发现目标服务器隐藏文件

#skipfish的字典默认以wl结尾

root@kali:~# dpkg -L skipfish | grep wl #查找其字典文件

/usr/share/skipfish/dictionaries/medium.wl #中型字典

/usr/share/skipfish/dictionaries/minimal.wl #小型字典

/usr/share/skipfish/dictionaries/extensions-only.wl #扩展字典

/usr/share/skipfish/dictionaries/complete.wl #完整型字典

 

#参数-o表示将扫描的内容存储到该参数后面的文件内

#参数-I表示匹配URL中某个字符串进行扫描,在本例中即扫描/dvwa目录

#参数-S表示指定文件列表,后面跟字典表示用字典去扫描目标的隐藏文件

#参数-X:表示不检查包含某个字符串的URL

#参数-K:表示不对制定的参数进行Fuzz测试

#参数-D:表示跨站点爬另一个域

 基本使用

skipfish -o test  http://1.1.1.1/dvwa/

1.扫描 http://1.1.1.1/dvwa/，将扫描结果存放在test

2.浏览器打开此页面

    *扫描了整个站点

    *结果保存在 test1/index.html 中

 

 批量扫描：

skipfish -o test @url.txt

扫描多个目标,该命令表示扫描url.txt文件中的url, 并且将扫描结果存放在test文件内

 注意：要保证几次的输出结果是在不同的目录下，如果本身执行此条指令之前，已经有了test目录，需要设定其他输出目录。

基于字典去匹配：

skipfish -o test2 -S /usr/share/skipfish/dictionaries/minimal.wl + 地址

dpkg -L skipfish | grep wl

自带的字典文件路径，查找隐藏目录的字典，现在好多网站都会有不想让用户发现的目录

 其他操作：

-I（大 i）:只检查包含 string 的 URL

skipfish -o test3 -I /dvwa/ http://1.1.1.1/dvwa/

-X 不检查包含′string′的URL

skipfish -o test3 -X /dvwa/ http://1.1.1.1/dvwa/

有时候扫描时会触发目标站点保护机制：

触发了目标站点的连接数限制，降低-m -l 数值

-l（小 L）:每秒最大请求数 #也会根据你的网络情况来定，扫描有些网站时，爬触碰到它的防护

机制时，就可以限制扫描请求数，每秒扫 5 次，扫 10 次等

-m:每 IP 最大并发连接数 #并发，也是控制速度，也是根据网络性能

root@kali:~# skipfish -o test5 -l 10 -m 10 -I /dvwa/ http://1.1.1.1/dvwa/

身份认证：

基于http身份认证

skipfish -A username:password -o test http://1.1.1.1/dvwa/

通过表单提交用户名密码

--auth-form 表示登陆账户名密码的界面

--auth-user 后面指定用户名

--auth-pass 后面指定密码

--auth-verify-url 后面指定登陆成功后的界面(即判断是否登陆成功)

skipfish -o test7 --auth-form http://1.1.1.1/dvwa/login.php --auth_x0002_user admin --auth-pass password --auth-verify-url http://1.1.1.1/dvwa/index.php -I /dvwa/http://1.1.1.1/dvwa/

查看扫描结果

因为火狐翻译插件不好用，所以参考链接

kali linux 安装谷歌浏览器_心田祭思的博客-CSDN博客

安装谷歌浏览器

然后打开test目录的html文件查看扫描结果