目录

1、KALI LINUX 简介

2、Skipfish工具简介

3、信息收集

3.1 目标IP

3.2 kali的IP

 4、操作步骤

4.1创建目录

4.2开始扫描

4.3 配置扫描

4.4 指定范围

4.5 查看扫描结果

5、总结

---

1、KALI LINUX 简介

Kali Linux 是一个功能强大、多才多艺的 Linux 发行版 ，广泛用于网络安全社区。它具有全面的预安装工具和功能集，使其成为安全测试、数字取证、事件响应和恶意软件分析的有效平台。

作为使用者，你可以把它理解为一个特殊的Linux 发行版 ，集成了精心挑选的渗透测试和安全审计的工具，供渗透测试和安全设计人员使用，也可称之为平台或者框架。

2、Skipfish工具简介

Skipfish是一个高效的 web 应用安全扫描器，常用于发现网站中的漏洞。

3、信息收集

3.1 目标IP

这里的目标IP可以是本地部署的网站。

3.2 kali的IP

为了后面正常使用管理员权限，提前进入管理员模式，输入kali的密码，安装时候没有设置密码的一般是kal

sudo -i

查看kali的IP地址

ifconfig

 4、操作步骤

4.1创建目录

mkdir /root/scan_results            #输出目录

4.2开始扫描

skipfish -o /root/scan_results http://192.168.1.11

4.3 配置扫描

skipfish -o /root/scan_results -S 0 http://192.168.1.11             #用-S调整扫描速度，0最快，3最慢

4.4 指定范围

skipfish -o /root/scan_results -d 3 http://192.168.1.11            #用-d指定扫描深度

4.5 查看扫描结果

firefox /root/scan_results/index.html

5、总结

使用 Skipfish 对 web 应用进行安全扫描，发现潜在的漏洞和安全问题。