1. ✅ Apprenez une METHODE qui marche pour votre SEO ! Formation à distance avec Olivier Duffez et Fabien Facériès + aide pour prise en charge du financement
    Rejeter la notice

skipfish : un outil de Google de test de sécurité web

Discussion dans 'Google : l'entreprise, les sites web, les services' créé par WebRankInfo, 20 Mars 2010.

  1. WebRankInfo
    WebRankInfo Admin
    Membre du personnel
    Inscrit:
    19 Avril 2002
    Messages:
    19 787
    J'aime reçus:
    452
  2. spout
    spout WRInaute accro
    Inscrit:
    14 Mai 2003
    Messages:
    9 057
    J'aime reçus:
    294
    Je pensais que c'était pour tester en local le serveur sur lequel c'est installé, et bien non:
    Je vais tester ça :D

    Merci Olivier
     
  3. salva
    salva WRInaute accro
    Inscrit:
    16 Avril 2006
    Messages:
    3 577
    J'aime reçus:
    0
    Pas mal du tout.
    spout, merci de partager le retour sur le test.
     
  4. Rod la Kox
    Rod la Kox WRInaute accro
    Inscrit:
    24 Juin 2008
    Messages:
    2 803
    J'aime reçus:
    0
    Ahhh, cool.

    Ca évitera de passer sur un forum de "geeks" en balançant : "Bande de tarlouzes, mon site, il est blindé".
     
  5. raljx
    raljx WRInaute passionné
    Inscrit:
    10 Juillet 2006
    Messages:
    2 064
    J'aime reçus:
    0
    bien ca ... je vais tester ce we parce qu'alors je me fais bombarder depuis 2 semaines :(
     
  6. pcamliti
    pcamliti WRInaute impliqué
    Inscrit:
    9 Mars 2007
    Messages:
    707
    J'aime reçus:
    1
    Oui il serait sympa de faire partager vos test ;)
     
  7. kanon90
    kanon90 WRInaute impliqué
    Inscrit:
    23 Mars 2007
    Messages:
    775
    J'aime reçus:
    0
    on va tester ca tranquillement quand on aura le temps.

    Merci pour le lien
     
  8. sigma2008
    sigma2008 WRInaute impliqué
    Inscrit:
    18 Juin 2008
    Messages:
    775
    J'aime reçus:
    5
    Y a il un document en Français qui explique comment l'installer ?
    Merci pour l'info Olivier
     
  9. skyll
    skyll WRInaute passionné
    Inscrit:
    14 Octobre 2005
    Messages:
    1 088
    J'aime reçus:
    0
    Si quelqu'un à testé et à un retourn, ca m'interesse :mrgreen:
     
  10. spout
    spout WRInaute accro
    Inscrit:
    14 Mai 2003
    Messages:
    9 057
    J'aime reçus:
    294
    Je viens d'essayer de l'installer sur Ubuntu 9.10.
    J'ai une erreur à la compilation, même après avoir installé "libidn".

    Code:
    wget http://skipfish.googlecode.com/files/skipfish-1.10b.tgz
    tar xvzf skipfish-1.10b.tgz
    cd skipfish
    make
    
    Ils parlent de "libidn" à installer, réussi sans problème:
    Code:
    wget http://ftp.gnu.org/gnu/libidn/libidn-1.18.tar.gz
    tar xvzf libidn-1.18.tar.gz
    cd libidn-1.18
    ./configure
    make
    sudo make install
    
    L'erreur (je copie pas tout, c'est long):
    Code:
     make
    cc skipfish.c -o skipfish -Wall -funsigned-char -g -ggdb -D_FORTIFY_SOURCE=0 -I/usr/local/include/ -I/opt/local/include/ -O3 -Wno-format http_client.c database.c crawler.c analysis.c report.c -lcrypto -lssl -lidn -lz -L/usr/local/lib/ -L/opt/local/lib
    In file included from crawler.h:26,
                     from skipfish.c:39:
    http_client.h:26:25: error: openssl/ssl.h: Aucun fichier ou dossier de ce type
    In file included from crawler.h:26,
                     from skipfish.c:39:
    http_client.h:189: error: expected specifier-qualifier-list before ‘SSL_CTX’
    skipfish.c: In function ‘main’:
    skipfish.c:143: warning: implicit declaration of function ‘SSL_library_init’
    http_client.c:37:25: error: openssl/ssl.h: Aucun fichier ou dossier de ce type
    http_client.c:38:25: error: openssl/err.h: Aucun fichier ou dossier de ce type
    http_client.c:40:18: error: zlib.h: Aucun fichier ou dossier de ce type
    In file included from database.h:29,
                     from http_client.c:45:
    http_client.h:189: error: expected specifier-qualifier-list before ‘SSL_CTX’
    
    ...
    
     
  11. raljx
    raljx WRInaute passionné
    Inscrit:
    10 Juillet 2006
    Messages:
    2 064
    J'aime reçus:
    0
    Je viens de l'installer sur une debian sans probleme

    Code:
    cd /tmp
    wget http://ftp.gnu.org/gnu/libidn/libidn-1.18.tar.gz
    tar -xvzf libidn-1.18.tar.gz
    cd libidn-1.18
    ./configure
    make
    make install
    
    Code:
    cd /tmp
    wget http://skipfish.googlecode.com/files/skipfish-1.10b.tgz
    tar xvzf skipfish-1.10b.tgz
    cd skipfish
    make
    
    ensuite il faut choisir le bon dictionnaire (les infos son dans skipfish/dictionaries/README-FIRST) et le copier dans le dossier skipfish

    Code:
    cp /chemin/skipfish/dictionaries/minimal.wl /chemin/skipfish/skipfish.wl
    
    Puis on lance le scan, le rapport est ecrit dans output_dir [choisir un chemin accessible en http] sinon il ecrit par default dans /chemin/skipfish/output_dir le fichier index.html

    Maintenant on se lance pour un scan complet d'un site

    Code:
    ./skipfish -o output_dir http://www.example.com/
    
    ou pour un scan d'URL spécifiées dans un fichier txt

    Code:
    ./skipfish -o output_dir http://www.example.com/listurlascanner.txt
    
    Le script se lance pour une durée indéterminée pour l'instant (c'est moi qui est coupé via un CTRL+C)

    Je suis en train de traiter les retours mais alors pfff pas évident, évident...
     
  12. spout
    spout WRInaute accro
    Inscrit:
    14 Mai 2003
    Messages:
    9 057
    J'aime reçus:
    294
    J'ai trouvé pour l'erreur de compilation, il manquait le package "libssl-dev".
     
Chargement...
Similar Threads - skipfish outil Google Forum Date
Outil pour connaître l'ensemble des backlinks d'un site Débuter en référencement 20 Août 2020
Quels Outils Javascript pour générer des documents Demandes d'avis et de conseils sur vos sites 21 Juillet 2020
Astuce Un bon outil pour connaître la valeur de mon trafic organique ? Le café de WebRankInfo 1 Juin 2020
serped.net bon outil pour évaluer les noms de domaines expirés ? Netlinking, backlinks, liens et redirections 4 Mai 2020
Xenforo est-il un outil de création de forum adapté aux petites structures Demandes d'avis et de conseils sur vos sites 20 Avril 2020
Outil suppression GSC Crawl et indexation Google, sitemaps 20 Avril 2020
Meilleur outil pour le suivi de positionnement et la veille concurrentielle? Débuter en référencement 8 Avril 2020
outil qui permettrait de repérer et de mettre un commentaire de façon automatique sur les sites/blog Netlinking, backlinks, liens et redirections 3 Février 2020
Lecture Header avec CURL et outil WRI Développement d'un site Web ou d'une appli mobile 25 Janvier 2020
Outils de lecture de positionnement Référencement Google 20 Janvier 2020