将文章归档于
G咨询
由. Ghost on 2010-03-21
Google发布了一款称为"Skipfish"的自动Web安全扫描程序,以降低用户的在线安全威胁。
Google工程师Michal Zalewski称,尽管Skipfish与Nikto和Nessus等其他开源扫描工具有相似的功能,但Skipfish还具备一些独特的优点。 Skipfish通过HTTP协议处理且占用较低的CPU资源,因此它的运行速度比较快。Skipfish每秒钟可以轻松处理2000个请求。
Skipfish采用先进的逻辑安全,这将有助于减小产生误报的可能性。Skipfish的这项技术类似于Google于2008年发布的另外一款安全工具-ratproxy。
Zalewski表示:"与ratproxy一样,Skipfish对信息安全社群有着重要的价值,强化社区理解与Web技术有关的安全问题。"
comment!
(0)
(0)
投票
(5.6/10)
(5.6/10)
邮件推荐
Bookmark
|
|
Mr Wong
|
|

Mr Wong


