Nowy skaner luk w webaplikacjach: Skipfish od Google
Nowy skaner luk w webaplikacjach: Skipfish od Google
Skipfish to innowacyjny skaner luk w webaplikacjach, który zyskał uznanie dzięki swojej łatwości obsługi oraz wysokiej wydajności. Opracowany przez Michała Zalewskiego, jest narzędziem open-source, co czyni go dostępnym dla każdego.
Jedną z kluczowych zalet Skipfisha jest jego zdolność do wysyłania ponad 2000 żądań HTTP na sekundę przy minimalnym zużyciu mocy procesora. Dzięki temu, użytkownicy mogą efektywnie skanować aplikacje w lokalnych sieciach (LAN), co pozwala na szybkie wykrywanie potencjalnych luk w zabezpieczeniach.
Choć Skipfish jest niezwykle efektywny, autor przyznaje, że narzędzie to nie spełnia wszystkich wymagań stawianych przez WASC Web Application Security Scanner Evaluation Criteria. Mimo tego, jego zdolność do minimalizacji false-positive’ów czyni go atrakcyjnym wyborem dla specjalistów ds. bezpieczeństwa.
Podczas skanowania, Skipfish tworzy interaktywną mapę strony, co pozwala na efektywne podążanie za linkami oraz wykrywanie podatności. To narzędzie z pewnością zasługuje na uwagę wszystkich zajmujących się bezpieczeństwem aplikacji webowych.
Na podstawie: Źródła
