漏洞掃描工具Skipfish怎么用，針對這個問題，這篇文章詳細介紹了相對應的分析和解答，希望可以幫助更多想解決這個問題的小伙伴找到更簡單易行的方法。
Skipfish是一款主動的Web應用程序安全偵察工具。它通過執行遞歸爬取和基于字典的探測來為目標站點準備交互式站點地圖。最終的地圖然后用來自許多活動（但希望是不中斷的）安全檢查的輸出來注釋。該工具生成的最終報告旨在作為專業Web應用程序安全評估的基礎。
一、環境：kali2020
二、用法：
-I 只檢查包含′string′的 URL
skipfish -o test -I /aiyou/ http://192.168.1.104
-X 不檢查包含′string′的URL #例如：aiyou
skipfish -o test -X /aiyou/ http://192.168.1.104
-S 用字典去爬網站
skipfish -o test -S complet.wl http://192.168.1.104
-W 將目標網站特有的特征漏洞代碼存到文件
1、掃描整個站點，將結果保存在test文件夾中
skipfish -o test -S somplet.wl -W abc.wl http://192.168.1.104
2、基于http身份認證
skipfish -A admin:password -o test http://192.168.1.104/dvwa/
3、基于Cookies身份認證
skipfish -C "name=val" -o test http://192.168.1.104/dvwa/
如果有多個cookies值，多一個cookies就多一個 -C "name=val"
關于漏洞掃描工具Skipfish怎么用問題的解答就分享到這里了，希望以上內容可以對大家有一定的幫助，如果你還有很多疑惑沒有解開，可以關注億速云行業資訊頻道了解更多相關知識。
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
