Skipfish – Aplikasi Web Pemindai Keamanan
Skipfish adalah sebuah aplikasi web tool pengintai keamanan aktif. Ini menyiapkan sitemap interaktif untuk situs yang ditargetkan dengan melakukan crawl rekursif dan probe berbasis kamus. Peta yang dihasilkan kemudian dijelaskan dengan output dari sejumlah aktif (semoga tidak mengganggu )pemeriksaan keamanan. Laporan akhir yang dihasilkan oleh alat ini dimaksudkan untuk melayani sebagai dasar untuk penilaian keamanan aplikasi web profesional.
Fitur utama :
- Kecepatan tinggi : kode C murni, penanganan HTTP yang sangat optimal, footprint minimal CPU – dengan mudah mencapai 2000 permintaan per detik dengan target responsif.
- Kemudahan penggunaan : heuristik untuk mendukung berbagai kerangka web unik dan situs – campuran teknologi, dengan kemampuan belajar otomatis, penciptaan wordlist on-the-fly dan bentuk autocompletion.
- Keamanan logika Cutting-edge : kualitas tinggi, low false positive, pemeriksaan keamanan diferensial, mampu mendeteksi berbagai kelemahan yang halus, termasuk vektor injeksi buta.
Alat ini diyakini dapat mendukung environment Linux, FreeBSD, MacOS X, dan Windows (Cygwin).
