skipfish описание, скриншоты и видео

Полностью автоматизированный активный инструмент разведки безопасности веб-приложений. Ключевые особенности: Высокая скорость: чистый код C, высокооптимизированная обработка HTTP, минимальная нагрузка на ЦП — легкое достижение 2000 запросов в секунду с отзывчивыми целями. Простота использования: эвристика для поддержки различных причудливых веб-фреймворков и сайтов, использующих смешанные технологии, с возможностями автоматического обучения, созданием списка слов на лету и автозаполнением форм.

Передовая логика безопасности: высококачественные дифференциальные проверки безопасности с низким уровнем ложных срабатываний, способные обнаруживать ряд малозаметных недостатков, включая вектора слепых инъекций.

Считается, что этот инструмент поддерживает среды Linux, FreeBSD, MacOS X и Windows (Cygwin).