Uirlisí Slándála Foinse Oscailte
Nikto: An Sean-Scannán Gréasán Ard Is fiú a Choimeád
Is é Nikto an scanóir freastalaí gréasáin veteranach ó 2001 nach bhfuair bás riamh: seiceálann sé comhaid chontúirteacha, teaghráin meirge bogearraí as dáta, laigí cumraíochta, agus na céadta saincheisteanna cineálacha, go glórach agus go litir a bhratach féin. Ní DAST nua-aimseartha é - gan rindreáil javascript, gan aon loighic sreafa oibre, agus léann a thorthaí cosúil le liosta cairéil seachas measúnú riosca. Coinneoimid é mar atá sé: scuab sláintíochta aon-ordaithe ar leibhéal an fhreastalaí nach bhfuil costas ag baint leis a rith agus ó am go chéile a thagann suas rud éigin a chaill gach duine.
Príomhphointí
- Is é an t-ordú líne amháin: nikto -h target -o report.html, móide -Format csv nó json nuair a chothaíonn aschur uirlis in ionad súile.
- Ná ar dtús, i gcónaí tar éis taiscéalaíochta: scaoileann Nikto na céadta iarratas atá inaitheanta ag aon IDS; rith é nuair is eol go bhfuil treise inghlactha.
- Bí ag súil le rudaí bréagacha ar an mórchóir: is leideanna le fíorú iad meirgí seanleaganacha agus amas seiceála cineálach, ní leideanna le tuairisciú go díreach.
- Tá na cásanna luacha fíor: comhaid réamhshocraithe agus contúirteacha (eolairí .git, cartlanna cúltaca, leathanaigh phpinfo), laigí SSL/TLS, sceitheanna ceanntásca freastalaí: buanna gasta a chailleann scans saor.
- Tiúnadh le -T scopes scanadh catagóirí (0 comhad a uaslódáil, 2 míchumrú, 3 nochtadh faisnéise) mar sin ní ritheann an tástáil ach an rang atá uait.
- Péireáil le seiceáil eolaire ar leithligh é: tá clúdach Nikto ag leibhéal an fhreastalaí; Is obair tiomnaithe fós é fionnachtain ábhair.
- Déanann mód claochlaithe comhaid a thomhas ó ainmneacha aitheanta agus coinníonn sé ag aimsiú seanfhreastalaithe nach ndéantar aon duine a athsheiceáil, mar sin déan é a úsáid mar raon feidhme rannpháirtíochta, ní mar réamhshocrú.
- Fanann frámaíocht údaraithe leadránach agus ríthábhachtach: déan é a rith i gcoinne óstaigh laistigh den raon feidhme amháin, toisc go bhfuil a mhéarloirg dothuigthe agus go dtagann treise ar chláir mhonatóireachta an chliaint.
Nóta allamuigh
Faigheann Nikto/stádas freastalaí fós ar bhoscaí a chuir mo laochra óige isteach - agus cosnaíonn sé iarratas amháin a fháil amach. Ní ritheann an scanadh ach amháin tar éis dúinn rabhadh a thabhairt don chliant cén chuma a bheidh ar a gcuid deais.
Ceisteanna coitianta
An bhfuil Nikto as dáta i gcomparáid le scanóirí nua-aimseartha?
Ó thaobh cumais, tá, leanann sé ó thaobh úsáidí de: i gcás míchumrúcháin ar leibhéal an fhreastalaí a ndéanann DAST an lae inniu neamhaird orthu, tuilleann sé é a choinneáil ar chostas nialasach.
An féidir é a rith stealthily?
Ní hea, agus is é sin le rá: tá sé glórach, agus is é sin an fáth a shonraíonn pleananna rannpháirtíochta cathain a ritheann sé agus cé a n-insítear dó roimh ré.
Nikto nó OWASP ZAP le haghaidh scanadh bunúsach gréasáin?
Sraitheanna éagsúla: scuabann Nikto míchumraíochtaí freastalaí, déanann ZAP scanadh ar leibhéal an fheidhmchláir; ritheann go leor daoine an dá cheann toisc nach gclúdaíonn ceachtar den dá cheann lána an duine eile.
Cén fáth nach díreach seiceáil de láimh?
Scála seiceálacha láimhe go cúpla óstach; Is é eastát cliant de caoga freastalaithe a bhfuil bogearraí aitheanta na 2000í acu go díreach an áit a mbaineann scuabadh aon-orduithe Nikto.
Conas a chabhraíonn Kinetikatech le uirlisí slándála foinse oscailte
Rinneadh sin na céadta uair againn: Coinníonn gairmithe an bhosca uirlisí tástála luchtaithe i ndáiríre: mhínigh scanóirí, sniffers, crackers, agus seachvótálaithe gréasáin an bealach a n-úsáidtear iad ar fhíorgheallta - orduithe, bratacha, aschuir, agus an áit a shuíonn gach ceann acu i modheolaíocht. Le Tástáil Treáite agus Slándáil Freastalaithe Linux faigheann tú an lúb iomlán: déanaimid measúnú, cuirimid i bhfeidhm, leanaimid gan stad agus idirghabhaimid laistigh de 30 nóiméad nuair is gá.