Nikto: Difference between revisions
| (10 intermediate revisions by the same user not shown) | |||
| Line 7: | Line 7: | ||
Aasta: 2015 | Aasta: 2015 | ||
= Sissejuhatus | = Sissejuhatus = | ||
Veebiserveri skanner Nikto on loodud eesmärgiga tuvastada võimalike turvaohte veebiserveris. Hostides veebiserverit, tuleb tihti ette erinevaid uuendusi, et serverit võimalike turvaohtude eest turvalisena hoida. Serveri administraatori üheks ülesandeks ongi tegeleda uuendustega ja potensiaalsete turvaaukude leidmisega, seega heaks abimeheks on | Veebiserveri skanner Nikto on loodud eesmärgiga tuvastada võimalike turvaohte veebiserveris. Hostides veebiserverit, tuleb tihti ette erinevaid uuendusi, et serverit võimalike turvaohtude eest turvalisena hoida. Serveri administraatori üheks ülesandeks ongi tegeleda uuendustega ja potensiaalsete turvaaukude leidmisega, seega heaks abimeheks on tööriist Nikto. Nikto on võimeline skanneerima kümneid tuhandeid potensiaalseid turvaauke, lisaks kontrollib, kas serveris on ebaturvalisi faile või programme ja kontrollib kas serverid või programmid on vananenud. | ||
Nikto pole mõeldud "häkkimiseks" seega jätab ta serveri logi failidesse selge jälje. kasutama peaks vaid oma süsteemide testimiseks. | Nikto pole mõeldud "häkkimiseks" seega jätab ta serveri logi failidesse selge jälje. kasutama peaks vaid oma süsteemide testimiseks. | ||
[1] | |||
= Installeerimine = | = Installeerimine = | ||
| Line 52: | Line 53: | ||
<tr> | <tr> | ||
<td>-port</td> | <td>-port</td> | ||
<td>Pordid mida testib. Porte saab testida vahemikuna (näiteks: -p 80-89) või üksikuid porte (näiteks -p 80,88,90)</td> | <td>Pordid mida testib. Porte saab testida ka vahemikuna (näiteks: -p 80-89) või üksikuid porte (näiteks -p 80,88,90)</td> | ||
</tr> | </tr> | ||
| Line 81: | Line 82: | ||
</table> | </table> | ||
<br> | |||
[2] | |||
= Näited = | = Näited = | ||
| Line 86: | Line 89: | ||
Teeme ainult SQL injection ründe testi veebiserverile: | Teeme ainult SQL injection ründe testi veebiserverile: | ||
<font size="3">sudo nikto -Tuning 9 -h | <font size="3">sudo nikto -Tuning 9 -h 127.0.0.1</font> | ||
Teeme kõik testid peale DOSi: | Teeme kõik testid peale DOSi: | ||
<font size="3">sudo nikto -Tuning x 6 -h | <font size="3">sudo nikto -Tuning x 6 -h 127.0.0.1</font> | ||
Teeme kõik testid portidele 80 ja 443 ja salvestame tulemused HTML faili nimega tulemus: | Teeme kõik testid portidele 80 ja 443 ja salvestame tulemused HTML faili nimega tulemus: | ||
<font size="3">sudo nikto -p 80,443 -o tulemus.html -F htm -h | <font size="3">sudo nikto -p 80,443 -o tulemus.html -F htm -h 127.0.0.1</font> | ||
[3] | |||
= Kokkuvõte = | = Kokkuvõte = | ||
| Line 103: | Line 107: | ||
[1] - http://searchsecurity.techtarget.com/video/How-to-use-Nikto-to-scan-for-Web-server-vulnerabilities | [1] - http://searchsecurity.techtarget.com/video/How-to-use-Nikto-to-scan-for-Web-server-vulnerabilities | ||
[2] - https://cirt.net/nikto2-docs/options.html | |||
[3] - https://jonathansblog.co.uk/nikto-tutorial-for-kali-linux | |||
Latest revision as of 21:35, 25 May 2015
Autor
Autor: Stenno Saaremõts
Rühm: A21
Aasta: 2015
Sissejuhatus
Veebiserveri skanner Nikto on loodud eesmärgiga tuvastada võimalike turvaohte veebiserveris. Hostides veebiserverit, tuleb tihti ette erinevaid uuendusi, et serverit võimalike turvaohtude eest turvalisena hoida. Serveri administraatori üheks ülesandeks ongi tegeleda uuendustega ja potensiaalsete turvaaukude leidmisega, seega heaks abimeheks on tööriist Nikto. Nikto on võimeline skanneerima kümneid tuhandeid potensiaalseid turvaauke, lisaks kontrollib, kas serveris on ebaturvalisi faile või programme ja kontrollib kas serverid või programmid on vananenud. Nikto pole mõeldud "häkkimiseks" seega jätab ta serveri logi failidesse selge jälje. kasutama peaks vaid oma süsteemide testimiseks. [1]
Installeerimine
Installeerimine Ubuntu Linuxis
sudo apt-get install nikto
Võtmed (põhiline kasutus)
Süntaks
sudo nikto [ -h ] [ -p ] [ -T ]
| Valik | Tähendus |
|---|---|
| -Format | Salvestab väljundfaili kirjeldatud formaati |
| -host | Aadress või aadressid mida testida. Saab olla ka IP aadress, hosti nimi või teksti fail mis sisaldab hoste. |
| -Help | Kuvab täispika võtmete kirjelduse |
| -output | Salvestab väljundi määratud faili |
| -port | Pordid mida testib. Porte saab testida ka vahemikuna (näiteks: -p 80-89) või üksikuid porte (näiteks -p 80,88,90) |
| -ssl | Testib ainult SSL porte |
| -Tuning | Saab valida erinevaid teste midat veebiserverile tehakse. Algselt tehakse kõik testid. Kui mingi valik on tehtud siis testitakse ainult selle vastu mis valitud on. Kui kasutatkse valikut x, siis tehakse kõik testid peale valitud testide. Kasuta numbrit või tähte et viidata kindlale testile 0 - File Upload |
[2]
Näited
Teeme ainult SQL injection ründe testi veebiserverile:
sudo nikto -Tuning 9 -h 127.0.0.1
Teeme kõik testid peale DOSi:
sudo nikto -Tuning x 6 -h 127.0.0.1
Teeme kõik testid portidele 80 ja 443 ja salvestame tulemused HTML faili nimega tulemus:
sudo nikto -p 80,443 -o tulemus.html -F htm -h 127.0.0.1
[3]
Kokkuvõte
Nikto on väga hea tööriist veebiserveri administraatorile. Sellega saab teha erinevaid turva teste ning saab hea ülevaate potensiaalsetest turvaaukudest. Nikto installeerimine ja kasutamine on väga lihtne, seega igaüks kes haldab veebiserverit, võib vabalt seda tööriista kasutada ning oma serverile teste Niktoga teha.
Kastutatud kirjandus
[1] - http://searchsecurity.techtarget.com/video/How-to-use-Nikto-to-scan-for-Web-server-vulnerabilities
[2] - https://cirt.net/nikto2-docs/options.html
[3] - https://jonathansblog.co.uk/nikto-tutorial-for-kali-linux
