一、工具概述 OWASP ZAP（Zed Attack Proxy，Zed攻击代理）是一款由全球非营利性安全组织OWASP（开放Web应用程序安全项目）维护的免费、开源的Web应用安全扫描工具。它易于使用，功能强大，被设计为适用于各种安全经验水平的用户，无论是刚开始接触渗透测试的开发人员，还是经验丰
skipfish -o /root/skipfish_report -W /root/skipfish.wl -S /usr/share/skipfish/dictionaries/complete.wl -l 15 -m 5 https://域名 命令目的 目的：自动化地爬取目标网站的所有可达链接
