Skipfish (güvenlik zafiyeti bulma)

Skipfish, Google tarafından desteklenen, web uygulaması güvenlik testlerinde kullanılan araçlardandır. Güvenlik zafiyetlerinin yanı sıra sözlük taraflı taramalar da gerçekleştirilebilir. Kali üzerinde de varsayılan olarak bulunur.
cd Desktop/
mkdir rapor
Ropar isimli masaüstünde bir dosya oluşturduk sonuçlarımız buraya gelecek
skipfish -h
Parametreler çıkar neler yapabileceğinizi ayrıntılı inceleyebilirsiniz
skipfish -o /root/Desktop/rapor -d 2 (site)

Taramayı bitirdikten sonra sonuçlar masaüsütne oluşturduğumuz rapor dosyasına gider index.html bulup firefoxdan açın ve sonuçları inceleyebilirsiniz
saygılarımla xepesmenos