问题标签 [skipfish]

For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.

0 投票
1 回答
1063 浏览

c - 鲣鱼词典

我正在尝试通过 Google 探索 Skipfish

我浏览了他们的文档,还浏览了文件 README-FIRST(存在 int eh 字典文件夹)

据我所知,字典对于后续扫描同一目标非常有用。

但到目前为止我无法理解的是:这是如何实现的?使用字典的底层机制是什么?以什么方式?

我真的很感激这方面的帮助

谢谢

0 投票
1 回答
1468 浏览

javascript - Vunerability/security scanner for single page JavaScript apps

I've used skipfish and Burp Suite previously on 'standard' web applications.

However I'm now writing more and more single-page apps, in my case with backbone.js.

Is there anyway to scan these with software? Aside from just testing your API urls explicitly?

0 投票
1 回答
5994 浏览

security - skipfish - 制作错误

我正在尝试在我刚刚下载的 ubuntu 最新版本上使用 skipfish。我正在按照此链接http://digitivity.org/943/how-to-install-google-skipfish-on-ubuntu-linux的说明进行操作

当我根据文章运行“nice make”时,我在下面得到了这个错误......谁能帮我提供一些解决这个问题的指示?提前致谢。

0 投票
1 回答
108 浏览

skipfish - Skipfish - 如何返回报告,但只执行 SQL 注入、页面错误等操作?

我正在尝试使用此工具来检查我们网站中的安全漏洞、404 等:

https://code.google.com/archive/p/skipfish/wikis/SkipfishDoc.wiki

作为测试,我正在运行它:

我希望在 cron 上自动执行此操作,然后通过电子邮件发送输出。有没有办法“自动启动”它?我希望我可以做一些我用来确认文件副本的事情(无需确认);

谢谢!