Skipfish un scanner de vulnérabilités web hautes performances open source écrit en C. Je l'ai testé rapidement sur deux sites et j'aime cette outil car il est efficace le rapport est propre, il fonctionne avec très peu de librairies.
Il fonctionne en ligne de commande et fait un rapport en html, pour mes tests j'ai juste regardé la doc rapidement et j'ai choisi le dictionnaire minimal avec un scan sans vraiment d'options.
./skipfish -o /home/yop/skipfish http://www.ton-site.com
(répertoire créé à l'avance j'ai pas regardé si il le faisait sinon)
skipfish en image, sur les deux scan j'ai réalisé un abort (ctrl+c) car trop balaise ducoup c'est dommage qu'il y ai pas une fonction resume... enfin après en gérant bien les options on peut diminuer le temps (et en gérant les dico) car la ils se sont auto rempli à la volé.
(vous aurez peut etre à modifier la couleur de votre shell, ou lancer le tool sans couleur pour avoir une bonne vision global des actions)
scan time 53 minutes réalisé à ~36% (vous pouvez faire un abort à tout moment, il générera le html)
terminé sur un debit de ~365Kb/s (çà depend de votre connexion et du serveur...)
résultat niveau vuln sur un des sites, 26164 low, 4722 medium, 8 high impact.
Bon une fois coupé ou términé il fait le tri des vulnérabilités uniques, la j'ai cru que mon hdd allait claquer...
L'interface web (premier scan):
Le deuxieme scan et quelque détails:
Details de l'injection sql (en parlant d'sql si vous voulez récupérer des hash etc de façon automatisé, je conseille sqlmap version dev par rapport à la version stable 0.8)
Détail de la requête
Donc bilan, c'est un exellent outil dommage qu'il y ai pas de fonction resume cependant, donc n'hésitez pas à le tester sur vos serveurs (a y a le choix de l'user agent windows ou ff sinon, enfin de toute manière ca va quand même pourrir vos logue...)
Niveau compilation sur une ubuntu 10.04 ca requiert libssl (ca doit deja etre inclut, sinon installez le paquet dev) requiert aussi libidn (libidn11-dev pour avoir les includes, nécessaire à la compilation)
ensuite bein c'est make... vous récupérez le dico que vous voulez dans le dossier de dico vous le placez dans ../ (avec le binaire, et vous le renommez en skipfish.wl
terminé.
Le site chez google code:
skipfish (vous noterez que c'est pas n'importe qui, qui a codé le tool...)
Le direct download de la version que j'ai test:(ca dev vite donc vérifiez qu'il n'y ai pas plus récent)
wget http://skipfish.googlecode.com/files/skipfish-1.19b.tgz
Pensez à visiter le site il y a une doc très bien réalisé!
