- 综合排序
- 最热优先
- 最新优先
- 来自专栏kali blog
Kali自带利器 Skipfish使用教程
本文为大家介绍kali中自带的另外一款优秀工具Skipfish 关于 Skipfish是一款Web应用程序安全侦察工具。它通过执行递归爬取和基于字典的探测确定站点的目录结构。 skipfish -h 使用 常规使用 扫描站点 blog.bbskali.cn并将结果保存在kali目录中。 执行下面命令： skipfish -o kali https://blog.bbskali.cn 执行命令后，开始扫描。我们耐心等待，当扫描完成后便可以在kali目录中查看扫描报告。 执行下面命令： skipfish -o kali @kali.txt 使用字典 如果感觉Skipfish字典的扫描结果你不满意，可以用你自己的字典进行扫描。 命令如下 skipfish -o kali -S 字典.wl https://blog.bbskali.cn 扫描效果 更多精彩文章 欢迎关注我们
26610编辑于 2025-11-17 - 来自专栏玄魂工作室
Kali Linux Web渗透测试手册(第二版) - 8.5 - 使用Skipfish检测漏洞
检测安全漏洞 Skipfish（https://code.google.com/archive/p/skipfish/）由谷歌制作，于2010年对外发布。 实战演练 Skipfish被默认安装在了Kali中，可以随时使用，我们将要用它来扫描Peruggia： 1. 打卡一个终端并执行以下命令： skipfish -o skipfish_result -I peruggia http://192.168.56.11/peruggia/ 2. 在我们这个例子中，这份报告在我们运行的Skipfish的相对目录下：skipfish_result/index.html 5. 使用“-o”参数将告诉Skipfish将报告保存在哪里，设置的目路在扫描运行时必须不能存在。 Skipfish的主要缺点是自从2012年以来就没有更新过。对于一些新兴的技术它并不适用于此。
1.5K20发布于 2019-07-04 - 来自专栏闪石星曜CyberSecurity
Kali Linux Web渗透测试手册(第二版) - 8.5 - 使用Skipfish检测漏洞
8.5、使用Skipfish检测安全漏洞 Skipfish（https://code.google.com/archive/p/skipfish/）由谷歌制作，于2010年对外发布。 实战演练 Skipfish被默认安装在了Kali中，可以随时使用，我们将要用它来扫描Peruggia： 1. 打卡一个终端并执行以下命令： skipfish -o skipfish_result -I peruggia http://192.168.56.11/peruggia/ 2. 在我们这个例子中，这份报告在我们运行的Skipfish的相对目录下：skipfish_result/index.html 5. 使用“-o”参数将告诉Skipfish将报告保存在哪里，设置的目路在扫描运行时必须不能存在。 Skipfish的主要缺点是自从2012年以来就没有更新过。对于一些新兴的技术它并不适用于此。
1.1K30发布于 2019-07-25 - 来自专栏HACK学习
渗透测试工具实战技巧合集（一）
使用 Skipfish 扫描 注：Skipfish 是一款 Web 应用安全侦查工具，Skipfish 会利用递归爬虫和基于字典的探针生成一幅交互式网站地图，最终生成的地图会在通过安全检查后输出。
1.4K31发布于 2019-08-07 - 来自专栏架构驿站
【安全测试】Web安全测试工具简述
skipfish(Windows, Linux, Mac OS X) 这是一个轻量级的安全测试工具，处理速度很快，每秒可处理2000个请求。
1.8K51编辑于 2022-03-25 - 来自专栏用户7692554的专栏
渗透测试|HackTheBox–Traverxec靶机详细渗透过程
10.10.10.165 一、端口扫描 1.使用nmap对目标进行端口扫描 nmap -sC 10.10.10.165 （发现目标开启了ssh服务和web服务） web页面打开如下： 二、web目录扫描 使用 skipfish 对目标的目录进行扫描 skipfish -o text http://10.10.10.165/ （ps：进过一番查找，并没有在web页面发现什么有用的信息~） 三、web指纹识别 Whatweb是一个基于
74250编辑于 2022-09-08 - 来自专栏信安之路
必知必会的安全工具
web测试 netsparker burp nikto w3af Arachni Vulnerability Scanner WebScarab Vega Skipfish Acunetix AppScan
68900发布于 2018-08-08 - 来自专栏网络攻防实战知识交流
Kali Linux Web渗透测试手册(第二版) - 8.7 - 使用JoomScan扫描Joomla中的漏洞
使用自动化扫描器 在这章节，我们将包括以下小节： 8.1、使用Nikto进行扫描 8.2、自动化扫描注意事项 8.3、使用Wapiti发现漏洞 8.4、使用OWASP ZAP进行扫描漏洞 8.5、使用Skipfish
1.2K30发布于 2019-07-25 - 来自专栏玄魂工作室
Kali Linux Web渗透测试手册(第二版) - 8.7 - 使用JoomScan扫描Joomla中的漏洞
使用自动化扫描器 在这章节，我们将包括以下小节： 8.1、使用Nikto进行扫描 8.2、自动化扫描注意事项 8.3、使用Wapiti发现漏洞 8.4、使用OWASP ZAP进行扫描漏洞 8.5、使用Skipfish
78230发布于 2019-08-09 - 来自专栏云计算D1net
五步应对云计算PaaS安全性挑战
而当企业希望使用一个更为广泛的扫描策略时，他们还可以使用诸如Google公司的skipfish这样的免费工具。 而当企业希望使用一个更为广泛的扫描策略时，他们还可以使用诸如Google公司的skipfish这样的免费工具。 步骤三：培训开发人员 应用程序开发人员完全通盘精通应用程序安全性原则是非常关键的。
1.7K40发布于 2018-03-22 - 来自专栏玄魂工作室
Kali Linux Web渗透测试手册(第二版) - 8.3 - 使用Wapiti发现漏洞
使用自动化扫描器 在这章节，我们将包括以下小节： 8.1、使用Nikto进行扫描 8.2、自动化扫描注意事项 8.3、使用Wapiti发现漏洞 8.4、使用OWASP ZAP进行扫描漏洞 8.5、使用Skipfish
1.5K20发布于 2019-05-05 - 来自专栏kali blog
全网首发！Kali Linux 2025 工具指南 -侦察篇
7 从任意文件检索是否存在可访问文件 8 检查是否存在系统命令执行漏洞 9 检查SQL注入漏洞 如：扫描sql注入漏洞 nikto -h https://blog.bbskali.cn -T 9 Skipfish 示例： 扫描站点 blog.bbskali.cn并将结果保存在kali目录中 skipfish -o kali https://blog.bbskali.cn 扫描结果 Wapiti通过爬取 Web
2K11编辑于 2025-09-03 - 来自专栏全栈工程师修炼之路
网站扫描与Fuzz测试之敏感信息收集
WeiyiGeek. (5)Skipfish 扫描 描述：Skipfish 是一款 Web 应用安全侦查工具，Skipfish 会利用递归爬虫和基于字典的探针生成一幅交互式网站地图，最终生成的地图会在通过安全检查后输出 skipfish -m 5 -LY -S /usr/share/skipfish/dictionaries/complete.wl -o . /skipfish2 -u http://IP (6)WebScarab 描述:拦截代理Fuzezer,session ID ,analysic,spider,web services anlyzer,
4.2K10发布于 2020-10-23 - 来自专栏全栈工程师修炼之路
网站扫描与Fuzz测试之敏感信息收集
Paros Proxy（安全分析评估，以及方式分析网络地址）-支持SSL root@kali:~$ paros file:/usr/share/paros/paros.jar WeiyiGeek. (5)Skipfish 扫描 描述：Skipfish 是一款 Web 应用安全侦查工具，Skipfish 会利用递归爬虫和基于字典的探针生成一幅交互式网站地图，最终生成的地图会在通过安全检查后输出。 skipfish -m 5 -LY -S /usr/share/skipfish/dictionaries/complete.wl -o . /skipfish2 -u http://IP (6)WebScarab 描述:拦截代理Fuzezer,session ID ,analysic,spider,web services anlyzer,
2.5K30编辑于 2022-09-29 - 来自专栏网络攻防实战知识交流
Kali Linux Web渗透测试手册(第二版) - 8.3 - 使用Wapiti发现漏洞
使用自动化扫描器 在这章节，我们将包括以下小节： 8.1、使用Nikto进行扫描 8.2、自动化扫描注意事项 8.3、使用Wapiti发现漏洞 8.4、使用OWASP ZAP进行扫描漏洞 8.5、使用Skipfish
87420发布于 2019-07-25 - 来自专栏超级架构师
「安全工具」57个开源应用程序工具：免费应用程序安全软件指南
SVM-EVAL-Personal-Software-Inspector Security Onion 用于入侵检测，网络安全监控和日志管理的Linux发行版 网址：http：//blog.securityonion.net Skipfish 使用自定义HTTP堆栈编写的C语言，性能高，易于使用且可靠 网址：https：//code.google.com/archive/p/skipfish Snort 用于UNIX衍生产品和Windows的开源
1.5K20发布于 2019-07-22 - 来自专栏玄魂工作室
Kali Linux Web渗透测试手册(第二版) - 8.6 - 使用WPScan查找WordPress中的漏洞
使用自动化扫描器 在这章节，我们将包括以下小节： 8.1、使用Nikto进行扫描 8.2、自动化扫描注意事项 8.3、使用Wapiti发现漏洞 8.4、使用OWASP ZAP进行扫描漏洞 8.5、使用Skipfish
97910发布于 2019-07-04 - 来自专栏玄魂工作室
Kali Linux Web渗透测试手册(第二版) - 8.3 - 使用OWASP ZAP进行扫描漏洞
使用自动化扫描器 在这章节，我们将包括以下小节： 8.1、使用Nikto进行扫描 8.2、自动化扫描注意事项 8.3、使用Wapiti发现漏洞 8.4、使用OWASP ZAP进行扫描漏洞 8.5、使用Skipfish
2.1K30发布于 2019-05-05 - 来自专栏玄魂工作室
Kali Linux Web渗透测试手册(第二版) - 8.8 - 使用CMSmap扫描Drupal
使用自动化扫描器 在这章节，我们将包括以下小节： 8.1、使用Nikto进行扫描 8.2、自动化扫描注意事项 8.3、使用Wapiti发现漏洞 8.4、使用OWASP ZAP进行扫描漏洞 8.5、使用Skipfish
1.5K30发布于 2019-08-09 - 来自专栏玄魂工作室
Hacker基础之Linux篇：系统简介特别番之Kali Linux
joomscan jSQL Injection Maltego Teeth PadBuster Paros Parsero plecost Powerfuzzer ProxyStrike Recon-ng Skipfish
2.5K60发布于 2018-04-12
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号