Una herramienta de reconocimiento de seguridad de aplicaciones web activa y completamente automatizada. Características clave: Alta velocidad: código C puro, manejo HTTP altamente optimizado, espacio mínimo de CPU, logrando fácilmente 2000 solicitudes por segundo con objetivos sensibles. Facilidad de uso: heurísticas para admitir una variedad de estructuras web extravagantes y sitios de tecnología mixta, con capacidades de aprendizaje automático, creación de listas de palabras sobre la marcha y autocompletado de formularios.
Lógica de seguridad de vanguardia: alta calidad, falsos positivos falsos, controles de seguridad diferenciales, capaces de detectar una variedad de fallas sutiles, incluidos los vectores de inyección ciegos.
Se cree que la herramienta es compatible con los entornos Linux, FreeBSD, MacOS X y Windows (Cygwin).
skipfish Comentarios
Todavía no hay comentarios