nikto - ക്ലൗഡിൽ ഓൺലൈനിൽ

പട്ടിക:

NAME

nikto - അറിയപ്പെടുന്ന കേടുപാടുകൾക്കായി വെബ് സെർവർ സ്കാൻ ചെയ്യുക

സിനോപ്സിസ്

/usr/local/bin/nikto [ഓപ്ഷനുകൾ...]

വിവരണം

ഇനിപ്പറയുന്നവ ഉൾപ്പെടെ സാധ്യമായ പ്രശ്‌നങ്ങളും സുരക്ഷാ കേടുപാടുകളും കണ്ടെത്താൻ ഒരു വെബ് സെർവർ പരിശോധിക്കുക:

· സെർവർ, സോഫ്റ്റ്‌വെയർ തെറ്റായ കോൺഫിഗറേഷനുകൾ

· ഡിഫോൾട്ട് ഫയലുകളും പ്രോഗ്രാമുകളും

· സുരക്ഷിതമല്ലാത്ത ഫയലുകളും പ്രോഗ്രാമുകളും

· കാലഹരണപ്പെട്ട സെർവറുകളും പ്രോഗ്രാമുകളും

Nikto നിർമ്മിച്ചിരിക്കുന്നത് LibWhisker-ൽ (RFP മുഖേന) പേൾ ഉള്ള ഏത് പ്ലാറ്റ്‌ഫോമിലും പ്രവർത്തിക്കാൻ കഴിയും
പരിസ്ഥിതി. ഇത് SSL, പ്രോക്സികൾ, ഹോസ്റ്റ് പ്രാമാണീകരണം, IDS ഒഴിവാക്കൽ എന്നിവയും മറ്റും പിന്തുണയ്ക്കുന്നു. ഇതിന് കഴിയും
കമാൻഡ്-ലൈനിൽ നിന്ന് സ്വയമേവ അപ്ഡേറ്റ് ചെയ്യപ്പെടും, കൂടാതെ ഓപ്ഷണൽ സമർപ്പിക്കലിനെ പിന്തുണയ്ക്കുന്നു
പുതുക്കിയ പതിപ്പ് ഡാറ്റ പരിപാലിക്കുന്നവർക്ക് തിരികെ നൽകുന്നു.

ഓപ്ഷനുകൾ

Nikto കമാൻഡ് ലൈൻ ഓപ്ഷനുകളും വിശദീകരണങ്ങളും ചുവടെയുണ്ട്. ഇതിന്റെ ഒരു ഹ്രസ്വ പതിപ്പ്
-h (-help) ഓപ്ഷൻ ഉപയോഗിച്ച് Nikto പ്രവർത്തിപ്പിക്കുന്നതിലൂടെ ടെക്സ്റ്റ് ലഭ്യമാണ്.

-സിജിഡിർസ്
ഈ CGI ഡയറക്ടറികൾ സ്കാൻ ചെയ്യുക. എല്ലാ CGI യും സ്കാൻ ചെയ്യാൻ "ഒന്നുമില്ല" അല്ലെങ്കിൽ "എല്ലാം" എന്ന പ്രത്യേക വാക്കുകൾ ഉപയോഗിച്ചേക്കാം
ഡയറക്ടറികൾ അല്ലെങ്കിൽ ഒന്നുമില്ല, (യഥാക്രമം). ഒരു CGI ഡയറക്‌ടറിക്ക് ഒരു അക്ഷര മൂല്യം
"/cgi-test/" വ്യക്തമാക്കിയേക്കാം (ട്രെയിലിംഗ് സ്ലാഷ് ഉൾപ്പെടുത്തിയിരിക്കണം). ഇത് ഓപ്ഷൻ ആണെങ്കിൽ ഇല്ല
വ്യക്തമാക്കിയത്, config.txt-ൽ ലിസ്റ്റ് ചെയ്തിട്ടുള്ള എല്ലാ CGI ഡയറക്ടറികളും പരിശോധിക്കപ്പെടും.

-കോൺഫിഗ്
എന്നതിൽ സ്ഥിതി ചെയ്യുന്ന config.txt-ന് പകരം ഉപയോഗിക്കേണ്ട ഒരു ഇതര കോൺഫിഗറേഷൻ ഫയൽ വ്യക്തമാക്കുക
ഡയറക്ടറി ഇൻസ്റ്റാൾ ചെയ്യുക.

-dbcheck
വാക്യഘടന പിശകുകൾക്കായി സ്കാൻ ഡാറ്റാബേസുകൾ പരിശോധിക്കുക.

-പ്രദർശനം
നിക്ടോ കാണിക്കുന്ന ഔട്ട്പുട്ട് നിയന്ത്രിക്കുക. ഇവയെക്കുറിച്ചുള്ള വിശദമായ വിവരങ്ങൾക്ക് അദ്ധ്യായം 5 കാണുക
ഓപ്ഷനുകൾ. തരം വ്യക്തമാക്കാൻ റഫറൻസ് നമ്പറോ അക്ഷരമോ ഉപയോഗിക്കുക, ഒന്നിലധികം ഉപയോഗിച്ചേക്കാം:

1 - റീഡയറക്‌ടുകൾ കാണിക്കുക

2 - ലഭിച്ച കുക്കികൾ കാണിക്കുക

3 - എല്ലാ 200/OK പ്രതികരണങ്ങളും കാണിക്കുക

4 - പ്രാമാണീകരണം ആവശ്യമുള്ള URL-കൾ കാണിക്കുക

ഡി - ഡീബഗ് ഔട്ട്പുട്ട്

വി - വെർബോസ് ഔട്ട്പുട്ട്

-ഒഴിവാക്കൽ
ഉപയോഗിക്കാനുള്ള LibWhisker IDS എവേഷൻ ടെക്നിക് വ്യക്തമാക്കുക (ഇതിനായി LibWhisker ഡോക്‌സ് കാണുക
ഇവയെക്കുറിച്ചുള്ള വിശദമായ വിവരങ്ങൾ). തരം, ഒന്നിലധികം വ്യക്തമാക്കാൻ റഫറൻസ് നമ്പർ ഉപയോഗിക്കുക
ഉപയോഗിക്കാം:

1 - ക്രമരഹിതമായ URI എൻകോഡിംഗ് (UTF8 അല്ലാത്തത്)

2 - ഡയറക്ടറി സ്വയം റഫറൻസ് (/./)

3 - അകാല യുആർഎൽ അവസാനിക്കുന്നു

4 - നീണ്ട റാൻഡം സ്ട്രിംഗ് മുൻകൂട്ടി വയ്ക്കുക

5 - വ്യാജ പരാമീറ്റർ

6 - അഭ്യർത്ഥന സ്‌പെയ്‌സറായി TAB

7 - URL-ന്റെ കേസ് മാറ്റുക

8 - വിൻഡോസ് ഡയറക്ടറി സെപ്പറേറ്റർ ഉപയോഗിക്കുക (\)

-കണ്ടെത്താൻ മാത്രം
HTTP(S) പോർട്ടുകൾ മാത്രം കണ്ടെത്തുക, ഒരു സുരക്ഷാ സ്കാൻ നടത്തരുത്. ഇത് ശ്രമിക്കും
HTTP അല്ലെങ്കിൽ HTTPS എന്നിവയുമായി ബന്ധിപ്പിച്ച് സെർവർ തലക്കെട്ട് റിപ്പോർട്ടുചെയ്യുക.

- ഫോർമാറ്റ്
ഈ ഫോർമാറ്റിൽ -o (-ഔട്ട്‌പുട്ട്) ഓപ്ഷൻ ഉപയോഗിച്ച് വ്യക്തമാക്കിയ ഔട്ട്‌പുട്ട് ഫയൽ സംരക്ഷിക്കുക. അല്ലെങ്കിൽ
വ്യക്തമാക്കിയത്, -ഔട്ട്പുട്ടിൽ വ്യക്തമാക്കിയ ഫയൽ എക്സ്റ്റൻഷനിൽ നിന്ന് ഡിഫോൾട്ട് എടുക്കും
ഓപ്ഷൻ. സാധുവായ ഫോർമാറ്റുകൾ ഇവയാണ്:

csv - കോമയാൽ വേർതിരിച്ച ലിസ്റ്റ്

htm - ഒരു HTML റിപ്പോർട്ട്

txt - ഒരു ടെക്സ്റ്റ് റിപ്പോർട്ട്

xml - ഒരു XML റിപ്പോർട്ട്

- ഹോസ്റ്റ്
ടാർഗെറ്റുചെയ്യാൻ ഹോസ്റ്റ്(കൾ). ഹോസ്റ്റുകളുടെ ഒരു IP വിലാസം, ഹോസ്റ്റ്നാമം അല്ലെങ്കിൽ ടെക്സ്റ്റ് ഫയൽ ആകാം. ഒരൊറ്റ ഡാഷ്
(-) stdout-ന് ഉപയോഗിച്ചേക്കാം. nmap -oG സ്റ്റൈൽ ഔട്ട്‌പുട്ട് പാഴ്‌സ് ചെയ്യാനും കഴിയും

-സഹായം
വിപുലീകൃത സഹായ വിവരങ്ങൾ പ്രദർശിപ്പിക്കുക.

-ഐഡി
ഹോസ്റ്റ് അടിസ്ഥാന ഹോസ്റ്റ് പ്രാമാണീകരണത്തിനായി ഉപയോഗിക്കേണ്ട ഐഡിയും പാസ്‌വേഡും. ഫോർമാറ്റ് "id:password" ആണ്.

-ലിസ്റ്റ്-പ്ലഗിനുകൾ
ടാർഗെറ്റുകൾക്കെതിരെ Nikto പ്രവർത്തിപ്പിക്കാൻ കഴിയുന്ന എല്ലാ പ്ലഗിനുകളും ലിസ്റ്റ് ചെയ്യും, തുടർന്ന് അത് കൂടാതെ പുറത്തുകടക്കും
ഒരു സ്കാൻ നടത്തുന്നു. -plugins ഓപ്ഷൻ ഉപയോഗിച്ച് ഒരു സെഷനുവേണ്ടി ഇവ ട്യൂൺ ചെയ്യാവുന്നതാണ്.

ഔട്ട്പുട്ട് ഫോർമാറ്റ് ഇതാണ്:

പ്ലഗിൻ പേര്

നിറഞ്ഞ പേര് - വിവരണം

എഴുതിയത് രചയിതാവ്, പകർപ്പവകാശം (സി) പകർപ്പവകാശ

-മാറ്റുക
മ്യൂട്ടേഷൻ ടെക്നിക് വ്യക്തമാക്കുക. ഒരു മ്യൂട്ടേഷൻ നിക്ടോയെ ടെസ്റ്റുകൾ സംയോജിപ്പിക്കാനോ ശ്രമിക്കാനോ ഇടയാക്കും
മൂല്യങ്ങൾ ഊഹിക്കുക. ഈ ടെക്നിക്കുകൾ ഒരു വലിയ അളവിലുള്ള ടെസ്റ്റുകൾ സമാരംഭിക്കാൻ കാരണമായേക്കാം
ലക്ഷ്യത്തിനെതിരായി. തരം വ്യക്തമാക്കാൻ റഫറൻസ് നമ്പർ ഉപയോഗിക്കുക, ഒന്നിലധികം ആയിരിക്കാം
ഉപയോഗിച്ചവ:

1 - എല്ലാ റൂട്ട് ഡയറക്‌ടറികളുമായും എല്ലാ ഫയലുകളും പരിശോധിക്കുക

2 - പാസ്‌വേഡ് ഫയലുകളുടെ പേരുകൾ ഊഹിക്കുക

3 - അപ്പാച്ചെ വഴി ഉപയോക്തൃനാമങ്ങൾ എണ്ണുക (/~ഉപയോക്തൃ തരം അഭ്യർത്ഥനകൾ)

4 - cgiwrap വഴി ഉപയോക്തൃനാമങ്ങൾ എണ്ണുക (/cgi-bin/cgiwrap/~ഉപയോക്തൃ തരം അഭ്യർത്ഥനകൾ)

5 - ഉപ-ഡൊമെയ്ൻ നാമങ്ങളെ ക്രൂരമായി പീഡിപ്പിക്കാനുള്ള ശ്രമം, ഹോസ്റ്റ് നാമം പാരന്റ് ആണെന്ന് കരുതുക
ഡൊമെയ്ൻ

6 - വിതരണം ചെയ്ത നിഘണ്ടു ഫയലിൽ നിന്ന് ഡയറക്‌ടറി പേരുകൾ ഊഹിക്കാൻ ശ്രമിക്കുക

-മ്യൂട്ടേറ്റ്-ഓപ്ഷനുകൾ
മ്യൂട്ടേറ്റുകൾക്ക് അധിക വിവരങ്ങൾ നൽകുക, ഉദാ ഒരു നിഘണ്ടു ഫയൽ

-നോലുക്കപ്പ്
IP വിലാസങ്ങളിൽ പേര് തിരയലുകൾ നടത്തരുത്.

- nossl
സെർവറിലേക്ക് കണക്റ്റുചെയ്യാൻ SSL ഉപയോഗിക്കരുത്.

-no404
404 (ഫയൽ കണ്ടെത്തിയില്ല) പരിശോധന പ്രവർത്തനരഹിതമാക്കുക. ഇത് മൊത്തം അഭ്യർത്ഥനകളുടെ എണ്ണം കുറയ്ക്കും
വെബ്‌സെർവറിലേക്ക് നിർമ്മിച്ചതും സ്ലോ ലിങ്ക് വഴി ഒരു സെർവർ പരിശോധിക്കുമ്പോൾ അഭികാമ്യമായേക്കാം,
അല്ലെങ്കിൽ ഒരു ഉൾച്ചേർത്ത ഉപകരണം. ഇത് സാധാരണയായി കൂടുതൽ തെറ്റായ പോസിറ്റീവുകളിലേക്ക് നയിക്കും
കണ്ടെത്തി.

- ഔട്ട്പുട്ട്
വ്യക്തമാക്കിയ ഫയലിലേക്ക് ഔട്ട്പുട്ട് എഴുതുക. ഉപയോഗിച്ച ഫോർമാറ്റ് ഫയലിൽ നിന്ന് എടുക്കും
വിപുലീകരണം. -ഫോർമാറ്റ് ഓപ്‌ഷൻ ഉപയോഗിച്ച് ഇത് ഓവർ റൈഡ് ചെയ്യാം (ഉദാ. ടെക്‌സ്‌റ്റ് എഴുതാൻ
മറ്റൊരു വിപുലീകരണമുള്ള ഫയലുകൾ. നിലവിലുള്ള ഫയലുകളിൽ പുതിയ വിവരങ്ങൾ ചേർക്കും.

-പ്ലഗിനുകൾ
നിർദ്ദിഷ്‌ട ടാർഗെറ്റുകളിൽ ഏതൊക്കെ പ്ലഗിന്നുകൾ പ്രവർത്തിപ്പിക്കണമെന്ന് തിരഞ്ഞെടുക്കുക. കോമ കൊണ്ട് വേർതിരിച്ച ലിസ്റ്റ്
പ്ലഗിന്നുകളുടെ പേരുകൾ ലിസ്റ്റുചെയ്യുന്നവ നൽകണം. പേരുകൾ കണ്ടെത്താനാകും
-list-plugins ഉപയോഗിക്കുന്നു.

രണ്ട് പ്രത്യേക എൻട്രികളുണ്ട്: ALL, എല്ലാ പ്ലഗിനുകളും പ്രവർത്തിപ്പിക്കുമെന്ന് വ്യക്തമാക്കുന്നു, ഒന്നുമില്ല,
പ്ലഗിനുകളൊന്നും പ്രവർത്തിപ്പിക്കില്ലെന്ന് വ്യക്തമാക്കുന്നവ. ഡിഫോൾട്ട് ALL ആണ്

-പോർട്ട്
ടാർഗെറ്റുചെയ്യാൻ TCP പോർട്ട്(കൾ). ഒരേ ഹോസ്റ്റിൽ ഒന്നിലധികം പോർട്ടുകൾ പരിശോധിക്കുന്നതിന്, ലിസ്റ്റ് വ്യക്തമാക്കുക
-p (-port) ഓപ്ഷനിലെ പോർട്ടുകളുടെ. പോർട്ടുകളെ ഒരു ശ്രേണിയായി (അതായത്, 80-90) വ്യക്തമാക്കാം, അല്ലെങ്കിൽ
ഒരു കോമ-ഡിലിമിറ്റഡ് പട്ടികയായി, (അതായത്, 80,88,90). വ്യക്തമാക്കിയിട്ടില്ലെങ്കിൽ, പോർട്ട് 80 ഉപയോഗിക്കുന്നു.

-പോസ്
ഓരോ പരീക്ഷയ്ക്കിടയിലും സെക്കന്റുകൾ വൈകും.

- റൂട്ട്
ഓരോ അഭ്യർത്ഥനയുടെയും ആരംഭത്തിൽ വ്യക്തമാക്കിയ മൂല്യം മുൻകൂട്ടി വയ്ക്കുക. ഇത് പരീക്ഷിക്കാൻ ഉപയോഗപ്രദമാണ്
ഒരു നിശ്ചിത ഡയറക്‌ടറിക്ക് കീഴിലുള്ള എല്ലാ ഫയലുകളും ഉള്ള ആപ്ലിക്കേഷനുകൾ അല്ലെങ്കിൽ വെബ് സെർവറുകൾ.

-എസ്എസ്എൽ
വ്യക്തമാക്കിയ പോർട്ടുകളിൽ മാത്രം SSL പരീക്ഷിക്കുക. ഈ ഓപ്ഷൻ ഉപയോഗിക്കുന്നത് നാടകീയമായി വേഗത്തിലാക്കും
HTTPS പോർട്ടുകളിലേക്കുള്ള അഭ്യർത്ഥനകൾ, അല്ലാത്തപക്ഷം HTTP അഭ്യർത്ഥന ആദ്യം കാലഹരണപ്പെടേണ്ടിവരും.

-സിംഗിൾ
ഒരു ടാർഗെറ്റ് സെർവറിലേക്ക് ഒരൊറ്റ അഭ്യർത്ഥന നടത്തുക. Nikto എല്ലാ ഓപ്ഷനുകൾക്കും ആവശ്യപ്പെടും
വ്യക്തമാക്കാം, തുടർന്ന് വിശദമായ ഔട്ട്പുട്ട് റിപ്പോർട്ട് ചെയ്യാം. വിശദമായി അദ്ധ്യായം 5 കാണുക
വിവരങ്ങൾ.

-ടൈം ഔട്ട്
ഒരു അഭ്യർത്ഥന സമയപരിധിക്ക് മുമ്പ് നിമിഷങ്ങൾ കാത്തിരിക്കുക. ഡിഫോൾട്ട് ടൈംഔട്ട് 10 സെക്കൻഡാണ്.

- ട്യൂണിംഗ്
ട്യൂണിംഗ് ഓപ്‌ഷനുകൾ ടാർഗെറ്റിനെതിരെ നിക്‌റ്റോ ഉപയോഗിക്കുന്ന ടെസ്റ്റിനെ നിയന്ത്രിക്കും. സ്വതവേ,
എന്തെങ്കിലും ഓപ്ഷനുകൾ വ്യക്തമാക്കിയിട്ടുണ്ടെങ്കിൽ, ആ പരിശോധനകൾ മാത്രമേ നടത്തൂ. "x" ഓപ്ഷൻ ആണെങ്കിൽ
ഉപയോഗിച്ചത്, അത് യുക്തിയെ വിപരീതമാക്കുകയും ആ പരിശോധനകൾ മാത്രം ഒഴിവാക്കുകയും ചെയ്യും. റഫറൻസ് നമ്പർ ഉപയോഗിക്കുക
അല്ലെങ്കിൽ തരം വ്യക്തമാക്കാൻ കത്ത്, ഒന്നിലധികം ഉപയോഗിക്കാം:

0 - ഫയൽ അപ്‌ലോഡ്

1 - രസകരമായ ഫയൽ / ലോഗുകളിൽ കാണുന്നത്

2 - തെറ്റായ കോൺഫിഗറേഷൻ / ഡിഫോൾട്ട് ഫയൽ

3 - വിവരങ്ങൾ വെളിപ്പെടുത്തൽ

4 - കുത്തിവയ്പ്പ് (XSS/Script/HTML)

5 - റിമോട്ട് ഫയൽ വീണ്ടെടുക്കൽ - വെബ് റൂട്ടിനുള്ളിൽ

6 - സേവന നിഷേധം

7 - റിമോട്ട് ഫയൽ വീണ്ടെടുക്കൽ - സെർവർ വൈഡ്

8 - കമാൻഡ് എക്സിക്യൂഷൻ / റിമോട്ട് ഷെൽ

9 - SQL കുത്തിവയ്പ്പ്

a - പ്രാമാണീകരണ ബൈപാസ്

b - സോഫ്റ്റ്‌വെയർ ഐഡന്റിഫിക്കേഷൻ

സി - റിമോട്ട് സോഴ്സ് ഉൾപ്പെടുത്തൽ

x - റിവേഴ്സ് ട്യൂണിംഗ് ഓപ്ഷനുകൾ (അതായത്, വ്യക്തമാക്കിയത് ഒഴികെ എല്ലാം ഉൾപ്പെടുത്തുക)

നൽകിയിരിക്കുന്ന സ്ട്രിംഗ് ഇടത്തുനിന്ന് വലത്തോട്ട് പാഴ്‌സ് ചെയ്യും, എല്ലാ x പ്രതീകങ്ങളും ബാധകമാകും
കഥാപാത്രത്തിന്റെ വലതുവശത്തുള്ള പ്രതീകങ്ങൾ.

-useproxy
കോൺഫിഗറേഷൻ ഫയലിൽ നിർവചിച്ചിരിക്കുന്ന HTTP പ്രോക്സി ഉപയോഗിക്കുക.

-അപ്ഡേറ്റ് ചെയ്യുക
cirt.net-ൽ നിന്ന് നേരിട്ട് പ്ലഗിനുകളും ഡാറ്റാബേസുകളും അപ്ഡേറ്റ് ചെയ്യുക.

-പതിപ്പ്
Nikto സോഫ്റ്റ്‌വെയർ, പ്ലഗിൻ, ഡാറ്റാബേസ് പതിപ്പുകൾ എന്നിവ പ്രദർശിപ്പിക്കുക.

-vhost
ലക്ഷ്യത്തിലേക്ക് അയയ്‌ക്കേണ്ട ഹോസ്റ്റ് ഹെഡർ വ്യക്തമാക്കുക.

onworks.net സേവനങ്ങൾ ഉപയോഗിച്ച് നിക്റ്റോ ഓൺലൈനായി ഉപയോഗിക്കുക