qileilove

          blog已經(jīng)轉(zhuǎn)移至github,大家請訪問 http://qaseven.github.io/

          Windows下使用skipfish

          skipfishGoogle的工程師MIchal Zalewski開發(fā)的另一款網(wǎng)站安全檢測工具,它完全實現(xiàn)了全自動化操作,所以不需要人工干預(yù),這一點上比RatProxy要好用一些,當(dāng)然在功能上也強(qiáng)大更多了。
            可以從http://code.google.com/p/skipfish/下載它。
            安裝Cygwin
            與ratproxy一樣,在windows下需要安裝cygwin才能編譯它。
            下載Cygwin(http://www.cygwin.com/),一路默認(rèn)下一步直到選擇下載站點,考慮到國外的源速度比較慢,所以選擇從ntu.edu.tw(速度還是不錯的)下載;然后下一步Select Packages,找到以下幾個包,并安裝它們:
            gcc
            make
            libidn-devel
            zlib-devel
            openssl-devel
            繼續(xù)下一步直至安裝完成。
            生成skipfish
            1、下載skipfish
            2、運行cygwin.bat,并切換到skipfish所在目錄(cd “c:\skipfish”)
            3、運行make,等它編譯完成
            使用skipfish
            在命令行輸入以下命令:
            skipfish –o log –W “dictionaries/complete.wl” http://lwme.cnblogs.com
            -o參數(shù)是輸出目錄,-W是選擇字典,然后就等著它掃描完看報告吧。
            使用它的默認(rèn)參數(shù)掃描起來是相當(dāng)慢的,所以如果有需要的話,可以通過-h參數(shù)或者它的在線文檔:http://code.google.com/p/skipfish/wiki/SkipfishDoc去研究它。

          posted on 2014-08-28 09:35 順其自然EVO 閱讀(262) 評論(0)  編輯  收藏 所屬分類: 測試學(xué)習(xí)專欄

          <2014年8月>
          272829303112
          3456789
          10111213141516
          17181920212223
          24252627282930
          31123456

          導(dǎo)航

          統(tǒng)計

          常用鏈接

          留言簿(55)

          隨筆分類

          隨筆檔案

          文章分類

          文章檔案

          搜索

          最新評論

          閱讀排行榜

          評論排行榜

          主站蜘蛛池模板: 庆安县| 淄博市| 清水河县| 孟村| 黎平县| 苍溪县| 谷城县| 永定县| 盘锦市| 太和县| 达孜县| 杭锦旗| 鄱阳县| 嘉义县| 建宁县| 常德市| 石屏县| 卢龙县| 岳西县| 海伦市| 肇源县| 米泉市| 通化县| 闻喜县| 彩票| 蓝田县| 新乡县| 张家口市| 黔西| 临安市| 孟连| 马鞍山市| 陵水| 满洲里市| 历史| 新营市| 珲春市| 云阳县| 兴城市| 广水市| 西吉县|