Nikto

From ICO wiki
Jump to navigationJump to search

Autor

Autor: Stenno Saaremõts

Rühm: A21

Aasta: 2015

Sissejuhatus

Veebiserveri skanner Nikto on loodud eesmärgiga tuvastada võimalike turvaohte veebiserveris. Hostides veebiserverit, tuleb tihti ette erinevaid uuendusi, et serverit võimalike turvaohtude eest turvalisena hoida. Serveri administraatori üheks ülesandeks ongi tegeleda uuendustega ja potensiaalsete turvaaukude leidmisega, seega heaks abimeheks on programm Nikto. Nikto on võimeline skanneerima kümneid tuhandeid potensiaalseid turvaauke, lisaks kontrollib kas serveris on ebaturvalisi faile või programme ja kontrollib kas serverid või programmid on vananenud. Nikto pole mõeldud "häkkimiseks" seega jätab ta serveri logi failidesse selge jälje. kasutama peaks vaid oma süsteemide testimiseks.

Installeerimine

Installeerimine Ubuntu Linuxis

sudo apt-get install nikto

Võtmed (põhiline kasutus)

Valik Tähendus
-Format Salvestab väljundfaili kirjeldatud formaati
-host Aadress või aadressid mida testida. Saab olla ka IP aadress, hosti nimi või teksti fail mis sisaldab hoste.
-Help Kuvab täispika võtmete kirjelduse
-output Salvestab väljundi määratud faili
-port Pordid mida testib. Porte saab testida vahemikuna (näiteks: -p 80-89) või üksikuid porte (näiteks -p 80,88,90)
-Tuning Saab valida erinevaid teste midat veebiserverile tehakse. Algselt tehakse kõik testid. Kui mingi valik on tehtud siis testitakse ainult selle vastu mis valitud on. Kui kasutatkse valikut x, siis tehakse kõik testid peale valitud testide. Kasuta numbrit või tähte et viidata kindlale testile

0 - Faili üleslaadimine
1 - Interesting File / Seen in logs

Näited

Kokkuvõte

Kastutatud kirjandus