セキュリティd:id:hiro-t:detailさんによる、skipfishの動作レポート。詳細は別途って感じかな。Webアプリケーションスキャナ。コマンドラインのスキャナだが、自動的にクロールしてSQLインジェクションやXSSを検知できるそうだ。Cで書かれているから高速だとか、使い方が簡単とかの特徴がある。手元のCentOSでコンパイルしてみたところ、それほど手間がかからずバイナリができた。2010-03-23人が見る前提で記録をしているところが良いなぁ。設定の仕方がまずいのかも知れないが、脆弱性を全部検出することはできなかった。trace"というボタンが表示され、それを押すとHTTPリクエストとレスポンスが表示されるので、誤検知の判断はしやすいと思う。ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]月別アーカイブはてなブログをはじめよう!ripjyrさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。