Nikto

Nikto thực hiện kiểm tra toàn diện chống lại các máy chủ web cho nhiều mặt hàng, trong đó có hơn 6.400 tập tin nguy hiểm / CGI, kiểm tra đối với các phiên bản lỗi thời của hơn 1200 máy chủ, và các vấn đề phiên bản cụ thể về hơn 270 máy chủ.
Nikto được viết bằng Perl và kiểm tra cấu hình máy chủ cho các tập tin trùng lặp chỉ số, tùy chọn máy chủ HTTP và cài đặt phần mềm máy chủ web.
Nó cung cấp thông tin phản hồi, cho phép quản trị viên có máy chủ của họ cho đến nay ở tất cả các thời gian

Tính năng .

• Hỗ trợ SSL (Unix với OpenSSL hoặc có thể Windows với ActiveState Perl / NetSSL)
• Full HTTP proxy hỗ trợ
• Kiểm tra cho các thành phần máy chủ lỗi thời
• Lưu báo cáo trong văn bản gốc, XML, HTML, NBE hoặc CSV
• Tiêu bản động cơ dễ dàng tùy chỉnh các báo cáo
• Quét nhiều cảng trên một máy chủ, hoặc nhiều máy chủ thông qua tập tin đầu vào (bao gồm cả đầu ra nmap)
• LibWhisker của IDS kỹ thuật mã hóa
• Dễ dàng cập nhật thông qua dòng lệnh
• Xác định cài đặt phần mềm qua các tiêu đề, hình đại diện và các tập tin
• Xác thực host với Basic và NTLM
• Subdomain đoán
• Apache và cgiwrap username tra
• kỹ thuật đột biến để & quot; cá & quot; cho nội dung trên các máy chủ web
• Scan chỉnh để bao gồm hoặc không bao gồm toàn bộ các lớp của kiểm tra lỗ hổng
• thông tin Guess cho cõi ủy quyền (trong đó có nhiều id default / pw combo)
• Authorization đoán xử lý bất kỳ thư mục, không chỉ thư mục gốc
• Tăng cường giả giảm tích cực qua nhiều phương pháp: tiêu đề, nội dung trang, và nội dung băm
• A & quot; đơn & quot; chế độ quét cho phép bạn để xây dựng một yêu cầu HTTP bằng tay
• Báo cáo & quot; không bình thường & quot; tiêu đề thấy
• Interactive tình trạng, tạm dừng và thay đổi thiết lập rườm rà
• Logging để Metasploit
• tài liệu hướng dẫn kỹ lưỡng

là gì mới trong phiên bản này:

• Phân tích cú pháp của đầu ra greppable nmap hiện kiểm tra bất kỳ mô tả phù hợp với cổng http
• Fix một tiềm năng cho dương tính giả hoặc âm tính với các trận đấu phiên bản
• Không phải tất cả UDB * các tập tin đã được nạp đúng
• Tên máy chủ không được in đúng cách trong lần cập nhật / trình đầu ra
• Biến cố & sử dụng bộ nhớ dọn dẹp
• Move nhắn trên -Root từ thông báo để nhắm mục tiêu thông tin chủ (đề nghị từ YGN)
• Tự động thoát regexes không hợp lệ trong cơ sở dữ liệu tại thời gian chạy, vì vậy không có việc chết
• Thêm nikto_ssl.plugin để kiểm tra CN cert của vs hostname
• Thêm retry cơ bản về lỗi trong nfetch ()
• Thay đổi cách db_404_strings được sử dụng bằng cách di chuyển nơi họ được kiểm tra để giảm FP
• Fix thiếu url gửi đến rm_active_content trong lập bản đồ lỗi - nên ngăn chặn nhiều FPS
• Hãy nikto_multiple_index.plugin chỉ nhìn vào phản ứng 200