skipfish是谷歌开发的网站安全扫描工具。
tar zxvf skipfish-1.78b.tgz mv skipfish-1.78b skipfish cd skipfish make
//编译完成,在目录中生成skipfish可执行程序
cp dictionaries/complete.wl skipfish.wl
//拷贝其中一个字典,用来扫描
进行扫描:
./skipfish -o output_folder http://www.example.com
//其中output_folder是输出目录,扫描结束后可打开index.html查看扫描结果