Skowfish. ferramenta de reconhecimento de segurança de aplicativos da Web totalmente automatizada
Baixe Agora

Skowfish. Classificação e resumo

Skowfish. Tag

teste aplicativo web segurança Teste App do Web. Scanner de segurança Reconhecimento de segurança

Skowfish. Descrição

Ferramenta de reconhecimento de segurança de aplicativos da Web totalmente automatizada Skipfish é uma ferramenta de reconhecimento de segurança de segurança de aplicativo de código ativo e aberto. O skowfish prepara um sitemap interativo para o site direcionado, realizando uma sonda de rastreamento e sonda recursivas de rastreamento e dicionário. O mapa resultante é então anotado com a saída de uma série de verificações de segurança ativas (mas esperançosamente não perturbadoras). O relatório final gerado pela ferramenta é destinado a servir como uma base para avaliações de segurança de aplicativos profissionais da Web.Como instalar e executar UNARCHIVE, abra uma janela de terminal, vá para a pasta do skowfish e execute os seguintes comandos a partir da linha de comando: Makeudo faz InstallNext, você precisa copiar o arquivo de dicionário desejado de dicionários / para skowfish.wl. Por favor, leia dicionários / readme - primeiro cuidadosamente para fazer a escolha certa. Esta etapa tem um impacto profundo na qualidade dos resultados da varredura mais tarde. Depois de ter o dicionário selecionado, você pode tentar :./ skowish -o output_dir http://www.example.com/some/starting/path.txt Aqui estão algumas características importantes do "Skowfish": · Alta velocidade: Código C puro, manuseio HTTP altamente otimizado, pegada de CPU mínima - facilmente atingindo 2000 solicitações por segundo com alvos responsivos. · Facilidade de uso: heurísticas para suportar uma variedade de estruturas da Web peculiar e sites de tecnologia mista, com recursos automáticos de aprendizagem, criação de diretor de palavras on-the-fly e formam o autocompletion. · Lógica de segurança de ponta: alta qualidade, baixo falso falso positivo, verificações de segurança diferenciais, capazes de identificar uma gama de falhas sutis, incluindo vetores de injeção cega. Requisitos: · Libidn. · Apple Xcode.

Skowfish. Software Relacionado