skipfish

一款完全自动化、主动式的Web应用安全侦察工具。主要特性：高速性能：纯C语言编写，HTTP处理高度优化，CPU占用极低——在响应式目标下轻松实现每秒2000次请求。使用简便：采用启发式方法支持多种奇特的Web框架及混合技术网站，具备自动学习能力、实时字典生成和表单自动补全功能。前沿的安全逻辑：高质量、低误报率，采用差异性安全检测，能够发现多种细微缺陷，包括盲注向量。该工具被认为支持Linux、FreeBSD、MacOS X及Windows（Cygwin）环境。