Nikto

Nikto voer omvattende toetse teen web bedieners vir verskeie items, insluitend meer as 6400 potensieel gevaarlike lêers / CGI, tjeks vir verouderde weergawes van meer as 1200 bedieners en weergawe spesifieke probleme op meer as 270 bedieners.
Nikto is geskryf in Perl en verifieer bediener konfigurasies vir dubbele indeks lêers, HTTP bediener opsies en geïnstalleer web bediener sagteware.
Dit gee terugvoer, sodat bestuurders om hul bediener op datum te alle tye

Eienskappe :.

• SSL-ondersteuning (Unix met OpenSSL of miskien Windows met Active se Perl / NetSSL)
• Full HTTP proxy ondersteuning
• Tjeks vir verouderde bediener komponente
• verslae in plain text Slaan, XML, HTML, CSV of NBE
• Sjabloon enjin maklik aanpas verslae
• Scan verskeie hawens op 'n bediener, of veelvuldige bedieners via insette lêer (insluitend Nmap uitset)
• LibWhisker se IDS enkodeer tegnieke
• Maklik via command line
• Identifiseer geïnstalleerde sagteware via kop, gunsteling ikone en lêers
• Host verifikasie met Basiese en NTLM
• Subdomain raai
• Apache en cgiwrap gebruikersnaam opsomming

Vis & quot;
• Mutasie tegnieke om & quot; vir die inhoud op die web bedieners
• Scan tuning insluit of uitsluit hele klasse kwesbaarheid tjeks
• Guess geloofsbriewe vir ryke magtiging (insluitend baie verstek id / pw combo)
• Magtiging raai hanteer 'n gids, nie net die hoofdmap
• Verbeterde vals positiewe vermindering via verskeie metodes: kop, inhoud van die bladsy, en die inhoud hashing
• 'n & quot; enkele & quot; skandering af wat jou toelaat om 'n HTTP-versoek met die hand handwerk
• Verslae & quot; ongewone & quot; headers gesien
• Interaktiewe status, breek en veranderinge aan breedsprakigheid instellings
• aan te meld by Metasploit
• Deeglike dokumentasie

Wat is nuut in hierdie release:

• Parsing van Nmap greppable uitset tjeks nou enige hawe beskrywing ooreenstem met http
• n potensiaal vir vals positiewes of negatiewe met weergawe wedstryde
• Nie alle udb * lêers behoorlik gelaai
• naam Server nie behoorlik gedruk update / indiening uitset
• Veranderlike konsolidasie & geheue gebruik opruim
• Move boodskap -root van kennisgewings aan gasheer info teiken (voorstel van YGN)
• Outomaties ontsnap ongeldig regexes in databasisse op run-time, sodat daar geen sterf
• Bygevoeg nikto_ssl.plugin om CN sert se kyk vs masjien naam
• Voeg basiese weer probeer op 'n fout in nfetch ()
• Verander hoe db_404_strings word deur bewegende waar hulle nagegaan FP verminder
• Fix ontbreek url gestuur rm_active_content tydens fout kartering - moet verhoed dat baie FP
• Maak nikto_multiple_index.plugin net te kyk na 200 antwoorde