Skipfish是一款主动的Web应用程序安全侦察工具。它通过执行递归爬取和基于字典的探测来为目标站点准备交互式站点地图。最终的地图然后用来自许多活动（但希望是不中断的）安全检查的输出来注释。该工具生成的最终报告旨在作为专业Web应用程序安全评估的基础。 主要特征：高速：纯C代码，高度...

1、DNS域名信息收集，（Dig，挖掘局域网的信息之前的博客中已经做过介绍） 查询需要认证的域名服务器 dig-tns   +  网址使用工具fierce判断主机上存活的其他域名服务器 2、Focal（examinemetadataform...

1、skipfish网页扫描抓取  2、w3afweb漏洞扫描  ...