Εργαλεία ασφαλείας ανοιχτού κώδικα
Nikto: Ο θορυβώδης παλιός σαρωτής ιστού που αξίζει να κρατήσετε
Το Nikto είναι ο βετεράνος σαρωτής διακομιστή ιστού από το 2001 που δεν πέθανε ποτέ: ελέγχει για επικίνδυνα αρχεία, παρωχημένες συμβολοσειρές banner λογισμικού, αδυναμίες διαμόρφωσης και αρκετές εκατοντάδες γενικά προβλήματα, δυνατά και κατά γράμμα το δικό του banner. Δεν είναι σύγχρονο DAST — χωρίς απόδοση javascript, χωρίς λογική ροής εργασιών και τα αποτελέσματά του μοιάζουν με λίστα λατομείου και όχι εκτίμηση κινδύνου. Το διατηρούμε για αυτό που είναι: μια σάρωση λογικής σε επίπεδο διακομιστή μιας εντολής που δεν κοστίζει τίποτα στην εκτέλεση και περιστασιακά εμφανίζεται κάτι που όλοι έχασαν.
Βασικά σημεία
- Η εντολή είναι μία γραμμή: nikto -h target -o report.html, συν -Μορφοποίηση csv ή json όταν η έξοδος τροφοδοτεί ένα εργαλείο αντί για μάτια.
- Ποτέ πρώτα, πάντα μετά από αναγνώριση: ο Nikto εκτοξεύει εκατοντάδες αιτήματα αναγνωρίσιμα από οποιοδήποτε IDS. εκτελέστε το όταν είναι γνωστό ότι η ένταση είναι αποδεκτή.
- Αναμένετε μαζικά ψευδώς θετικά: τα πανό παλιάς έκδοσης και οι γενικές επισκέψεις επιταγών αποτελούν προτροπές για επαλήθευση και όχι ευρήματα για απευθείας αναφορά.
- Οι περιπτώσεις τιμών είναι πραγματικές: προεπιλεγμένα και επικίνδυνα αρχεία (κατάλογοι .git, αρχεία αντιγράφων ασφαλείας, σελίδες phpinfo), αδυναμίες SSL/TLS, διαρροές κεφαλίδων διακομιστή: γρήγορες νίκες που χάνουν οι φτηνές σαρώσεις.
- Συντονισμός με κατηγορίες σάρωσης πεδίων -T (0 μεταφόρτωση αρχείων, 2 εσφαλμένες ρυθμίσεις παραμέτρων, 3 αποκάλυψη πληροφοριών), ώστε μια δοκιμή να εκτελεί μόνο την κλάση που χρειάζεστε.
- Συνδυάστε το με τον έλεγχο καταλόγου ξεχωριστά: Η κάλυψη του Nikto είναι σε επίπεδο διακομιστή. Η ανακάλυψη περιεχομένου παραμένει δουλειά αποκλειστικού εργαλείου.
- Η λειτουργία μετάλλαξης μαντεύει ονόματα αρχείων από γνωστά ονόματα και συνεχίζει να βρίσκει παλιούς διακομιστές που δεν έχουν ελεγχθεί ξανά, επομένως θεωρήστε την ως εμβέλεια αφοσίωσης και όχι ως προεπιλογή.
- Το πλαίσιο εξουσιοδότησης παραμένει βαρετό και ζωτικής σημασίας: εκτελέστε το μόνο με κεντρικούς υπολογιστές εντός του πεδίου εφαρμογής, επειδή το δακτυλικό του αποτύπωμα είναι αναμφισβήτητο και η ένταση εμφανίζεται στους πίνακες ελέγχου παρακολούθησης του πελάτη.
Σημείωση από το πεδίο
Ο Nikto βρίσκει ακόμα το /status-server σε κουτιά που έχουν εγκαταστήσει οι ήρωες της παιδικής μου ηλικίας — και η εύρεση του κοστίζει ένα αίτημα. Η σάρωση εκτελείται μόνο αφού προειδοποιήσουμε τον πελάτη πώς θα μοιάζουν οι πίνακες εργαλείων του.
Συχνές ερωτήσεις
Είναι το Nikto ξεπερασμένο σε σύγκριση με τους σύγχρονους σαρωτές;
Στην ικανότητα ναι, στη χρησιμότητα παραμένει: για λανθασμένες διαμορφώσεις σε επίπεδο διακομιστή που το σύγχρονο DAST αγνοεί, εξακολουθεί να κερδίζει τη διατήρησή του με μηδενικό κόστος.
Μπορεί να λειτουργήσει κρυφά;
Όχι, και αυτό οφείλεται στο σχεδιασμό: είναι δυνατό, γι' αυτό τα σχέδια αρραβώνων προσδιορίζουν πότε εκτελείται και ποιος ενημερώνεται εκ των προτέρων.
Nikto ή OWASP ZAP για βασική σάρωση ιστού;
Διαφορετικά επίπεδα: Η Nikto σαρώνει τις εσφαλμένες διαμορφώσεις διακομιστή, το ZAP κάνει σάρωση σε επίπεδο εφαρμογής. πολλοί άνθρωποι τρέχουν και τα δύο γιατί κανένας δεν καλύπτει τη λωρίδα του άλλου.
Γιατί να μην ελέγξετε απλώς χειροκίνητα;
Οι χειροκίνητοι έλεγχοι κλιμακώνονται σε μερικούς κεντρικούς υπολογιστές. ένα κτήμα πελατών πενήντα διακομιστών με λογισμικό γνωστού ονόματος της δεκαετίας του 2000 είναι ακριβώς εκεί που ανήκει η σάρωση μιας εντολής του Nikto.
Πώς βοηθάει η Kinetikatech στα εργαλεία ασφαλείας ανοιχτού κώδικα
Η πρότασή μας είναι απλή: Οι επαγγελματίες της εργαλειοθήκης δοκιμών παραμένουν πραγματικά φορτωμένοι: σαρωτές, sniffers, crackers και web proxies εξήγησαν τον τρόπο με τον οποίο χρησιμοποιούνται σε πραγματικές δεσμεύσεις - εντολές, σημαίες, εξόδους και πού βρίσκεται το καθένα σε μια μεθοδολογία. Αναλάβτε την υπηρεσία μας Δοκιμές διείσδυσης and Ασφάλεια διακομιστών Linux και έχει αξιολογηθεί σωστά, εφαρμοστεί καθαρά και παρακολουθείται όλο το 24ωρο.