tool

skipfish

applicationlayer 2010. 3. 26. 17:30
google에서 배포하는 웹 스캐너이다.

libidn의 설치가 필요하다.

설치후

skipfish를 make한 후
directory/안의 파일중 하나를 skipfish.wl로 변경
[사용법]
./skipfish -o 결과를 저장한 디렉터리이름(새 디렉터리) URL
ex)
./skipfish -o result http://192.168.1.150/index.php3



user-agent에 스캐너의 이름이 나와있으므로 공격을 탐지하는 데에는 문제가 없을 듯 하다.