নিক্টো: দ্য লাউড ওল্ড ওয়েব স্ক্যানার রাখার মতো

মূল বিষয়সমূহ

• কমান্ডটি একটি লাইন: nikto -h target -o report.html, প্লাস -ফরম্যাট csv বা json যখন আউটপুট চোখের পরিবর্তে একটি টুল ফিড করে।
• আগে কখনও নয়, সর্বদা রিকনেসান্সের পরে: নিক্টো যেকোন আইডিএস দ্বারা শনাক্তযোগ্য শত শত অনুরোধ ফায়ার করে; উচ্চস্বরে গ্রহণযোগ্য বলে পরিচিত হলে এটি চালান।
• প্রচুর পরিমাণে মিথ্যা ইতিবাচক আশা করুন: পুরানো-সংস্করণ ব্যানার এবং জেনেরিক চেক হিটগুলি যাচাই করার জন্য প্রম্পট করে, সরাসরি রিপোর্ট করার জন্য অনুসন্ধান নয়।
• মান কেস বাস্তব: ডিফল্ট এবং বিপজ্জনক ফাইল (.git ডিরেক্টরি, ব্যাকআপ সংরক্ষণাগার, phpinfo পৃষ্ঠা), SSL/TLS দুর্বলতা, সার্ভার-হেডার ফাঁস: দ্রুত জয় যা সস্তা স্ক্যান মিস হয়।
• -T স্কোপের স্ক্যান বিভাগগুলির সাথে টিউনিং (0 ফাইল আপলোড, 2টি ভুল কনফিগারেশন, 3টি তথ্য প্রকাশ) তাই একটি পরীক্ষা শুধুমাত্র আপনার প্রয়োজনীয় ক্লাসটি চালায়৷
• এটিকে আলাদাভাবে ডিরেক্টরি পরীক্ষা করার সাথে যুক্ত করুন: নিক্টোর কভারেজ সার্ভার-লেভেল; বিষয়বস্তু আবিষ্কার একটি ডেডিকেটেড টুলের কাজ।
• মিউটেশন মোড পরিচিত নামগুলি থেকে ফাইলের নামগুলি অনুমান করে এবং পুরানো সার্ভারগুলি খুঁজে পেতে থাকে যে কেউ পুনরায় চেক করেনি, তাই এটিকে এনগেজমেন্ট-স্কোপড হিসাবে বিবেচনা করুন, ডিফল্ট নয়।
• অনুমোদন ফ্রেমিং বিরক্তিকর এবং গুরুত্বপূর্ণ থাকে: এটি শুধুমাত্র ইন-স্কোপ হোস্টের বিরুদ্ধে চালান, কারণ এটির আঙুলের ছাপ অস্পষ্ট এবং উচ্চতা ক্লায়েন্টের মনিটরিং ড্যাশবোর্ডে অবতরণ করে।

মাঠের নোট

Nikto এখনও আমার শৈশবের নায়কদের দ্বারা ইনস্টল করা বাক্সগুলিতে /সার্ভার-স্ট্যাটাস খুঁজে পায় — এবং এটি খুঁজে পেতে একটি অনুরোধের খরচ হয়৷ আমরা ক্লায়েন্টকে তাদের ড্যাশবোর্ডগুলি কেমন হবে তা সতর্ক করার পরেই স্ক্যানটি চলে।

সচরাচর জিজ্ঞাসা