Nikto: 보관할 가치가 있는 시끄러운 오래된 웹 스캐너

핵심 내용

• 명령은 한 줄입니다. nikto -h target -o Report.html과 출력이 눈 대신 도구를 제공할 때 -Format csv 또는 json입니다.
• 결코 먼저 정찰하지 않고 항상 정찰 후에: Nikto는 모든 IDS에서 인식할 수 있는 수백 건의 요청을 실행합니다. 소리 크기가 허용 가능한 것으로 알려진 경우 실행하십시오.
• 대량으로 잘못된 긍정이 예상됩니다. 오래된 버전의 배너와 일반 검사 적중은 확인하라는 메시지이지 직접 보고할 결과는 아닙니다.
• 가치 사례는 실제입니다. 기본 및 위험한 파일(.git 디렉토리, 백업 아카이브, phpinfo 페이지), SSL/TLS 약점, 서버 헤더 누출: 저렴한 스캔이 놓칠 수 있는 빠른 승리입니다.
• -T 범위 스캔 범주(0개의 파일 업로드, 2개의 잘못된 구성, 3개의 정보 공개)를 사용하여 조정하면 테스트가 필요한 클래스만 실행됩니다.
• 디렉토리 검사와 별도로 연결하십시오. Nikto의 적용 범위는 서버 수준입니다. 콘텐츠 검색은 여전히 ​​전용 도구의 작업입니다.
• 돌연변이 모드는 알려진 이름에서 파일 이름을 추측하고 아무도 다시 확인하지 않은 오래된 서버를 계속 찾으므로 기본값이 아닌 참여 범위로 처리합니다.
• 인증 프레이밍은 여전히 ​​지루하고 중요합니다. 범위 내 호스트에 대해서만 실행하세요. 그 지문이 틀림없고 소리 크기가 클라이언트의 모니터링 대시보드에 표시되기 때문입니다.

현장 노트

Nikto는 여전히 내 어린 시절 영웅들이 설치한 상자에서 /server-status를 찾고 있으며 이를 찾는 데는 한 번의 요청이 필요합니다. 스캔은 클라이언트에게 대시보드의 모양을 경고한 후에만 실행됩니다.

자주 묻는 질문