ubugnu@ubugnu-laptop:~$ wget "http://skipfish.googlecode.com/files/skipfish-1.11b.tgz "Vous aurez à la fin un fichier index.html bien structuré dans le répertoire "resultat", attention, il vaut mieux l'ouvrir avec http:// plutôt qu'avec file:/// à cause de certaines security policy dans les navigateurs, en effet ce fichier comprend du js.
ubugnu@ubugnu-laptop:~$ tar zxvf "skipfish-1.11b.tgz"
ubugnu@ubugnu-laptop:~$ sudo apt-get install libidn11-dev
ubugnu@ubugnu-laptop:~$ sudo apt-get install libssl-dev
ubugnu@ubugnu-laptop:~$ cd skipfish
ubugnu@ubugnu-laptop:~$ make
ubugnu@ubugnu-laptop:~$ cp dictionaries/default.wl skipfish.wl
ubugnu@ubugnu-laptop:~$ ./skipfish -o resultat "http://www.monsite.com"
Skipfish, ou quand Google nous sort un scanneur de vulnérabilités
Publié le 20 octobre 2010 par Ubugnu
Google ne finira pas de nous surprendre, afin de rendre le web plus sûr, voila qu'ils mettent Skipfish sur le marché, à part le fait que cette application ait été créée par un grand hacker (travaillant chez Google), elle a la particularité d'être écrite en C, donc très bas niveau, donc pas trop de ressources consommées et plus de rapidité (d'ailleurs beaucoup plus je le confirme), je ne vais pas lister ici les types de vulnérabilités que ça peut détecter, je vous laisse un lien (disons que c'est un big super-crawler autodidacte qui déniche tout type de faille) mais voila comment on l'installe et utilise: