Skipfish是一款主动的Web应用程序安全侦察笁具它通过执行递归爬取和基于字典的探测来为目标站点准备交互式站点地图，最终的地图然后用来自许多活动（但希望是不中断的）咹全检查的输出来注释该工具生成的最终报告旨在作为专业Web应用程序安全评估的基础。
1.高速：纯C代码高度优化的HTTP处理，最小的CPU占用空間 - 轻松实现响应目标的每秒2000个请求
2.易于使用：启发式支持各种古怪的Web框架和混合技术站点具有自动学习功能，动态词汇表创建和表单自動完成功能
3.尖端的安全逻辑：高质量低误报率，差分安全检查能够发现一系列细微的缺陷，包括盲注入矢量

-K：不对指定参数进行 Fuzz 测试
-D：跨站点爬另外一个域
-m：每IP最大并发连接数
–config：指定配置文件

也可以增加身份认证信息扫描：