Nikto

Nikto efectuează teste cuprinzătoare împotriva servere de web pentru mai multe elemente, inclusiv peste 6400 de fișiere potențial periculoase / CGIs, verificări pentru versiunile vechi de peste 1200 de servere, și probleme specifice versiune la peste 270 de servere.
Nikto este scris în Perl și verifică configurații de servere pentru fișiere index duplicat, opțiuni de server HTTP și software pentru servere web instalat.
Acesta oferă un feedback, care permite administratorii să aibă serverul lor până la data în orice moment

Caracteristici :.

• SSL Asistență (Unix cu OpenSSL sau poate Windows cu ActiveState lui Perl / NetSSL)
• suport proxy HTTP complet
• Controale pentru componente servere vechi
• Salvare rapoarte în text simplu, XML, HTML, NBE sau CSV
• motor șablon pentru a personaliza cu ușurință rapoarte
• Scanați mai multe porturi pe un server, sau mai multe servere prin fișier de intrare (inclusiv ieșire nmap)
• IDS LibWhisker lui tehnici de codare
• ușor de actualizat prin linie de comanda
• Identifică software instalate prin intermediul antete, favicon și fișierele
• autentificare gazdă cu bază și NTLM
• subdomeniu ghicitul
• Apache și cgiwrap username enumerare
• tehnici mutație & quot; de pește & quot; pentru conținut de pe servere web
• de tuning Scan pentru a include sau exclude clase întregi de controale vulnerabilitate
• acreditările Guess pentru domenii de autorizare (inclusiv multe id default / pw combo-uri)
• Autorizare ghicitul mânere orice director, nu doar directorul rădăcină
• îmbunătățită reducere fals pozitive prin metode multiple: antete, conținutul paginii, și hashing conținut
• A & quot; unic & quot; modul de scanare care vă permite de a crea o cerere HTTP manual
• Rapoarte & quot; neobisnuit & quot; antete văzut
• Interactive statut, pauză și modificări la setările de detaliere
• Logging la Metasploit
• documentare temeinică

Ce este nou în această versiune:

• Parsing producției greppable Nmap verifica acum orice descriere portul de potrivire http
• Fix un potențial pentru alarme false sau negative cu meciurile versiune
• Nu toate UDB * dosare au fost încărcate corect
• nume server nu imprimat corect în producția modificare / depunere
• consolidare variabilă și utilizarea memoriei de curățare
• Mutare mesaj pe -root de anunțuri pentru a viza info gazdă (sugestie din YGN)
• scape automat regexes invalide în baze de date de la run-time, astfel încât nu mor
• nikto_ssl.plugin Adaugata pentru a verifica CN cert lui vs hostname
• Adăugați reîncerca bază eroare in nfetch ()
• Schimbarea modului db_404_strings sunt utilizate de mișcare în cazul în care sunt verificate pentru a reduce FP
• Fix url lipsă trimis rm_active_content timpul de mapare a erorilor - ar trebui să prevină multe PC-urilor
• Asigurați-nikto_multiple_index.plugin uita doar la 200 de răspunsuri