ハッカーはNiktoでwebサーバー、モジュール、ミドルウェアの設定を確認する(Kali Linux)
目次
Niktoとは
機能
- 簡単に更新できるCSV形式のチェックデータベース
- プレーンテキストまたはHTMLでのレポート出力
- 利用可能なHTTPバージョンの自動切り替え
- 特定のサーバソフトウェアだけでなく、汎用的なチェックも可能
- SSLサポート (libnet-ssleay-perlによる)
- プロキシのサポート (認証付き)
- Cookiesのサポート
ツールの場所
ツールと使用方法
┌──(kali__kali)-[~]
└─$ nikto -h xxx-sample.com
– Nikto v2.1.6
—————————————————————————
+ Target IP: 192.168.56.2
+ Target Hostname: xxx-sample.com
+ Target Port: 80
+ Start Time: 2021-10-13 22:14:24 (GMT-4)
—————————————————————————
+ Server: nginx
+ The anti-clickjacking X-Frame-Options header is not present.
+ The X-XSS-Protection header is not defined. This header can hint to the user agent to protect against some forms of XSS
+ The X-Content-Type-Options header is not set. This could allow the user agent to render the content of the site in a different fashion to the MIME type
+ Root page / redirects to: https://xxx-sample.com/
+ No CGI Directories found (use '-C all’ to force check all possible dirs)
+ OSVDB-3268: /icons/: Directory indexing found.
+ OSVDB-3233: /icons/README: Apache default file found.
+ /server-status: Apache server-status interface found (protected/forbidden)
+ 7937 requests: 0 error(s) and 6 item(s) reported on remote host
+ End Time: 2021-10-13 22:20:04 (GMT-4) (340 seconds)
—————————————————————————
+ 1 host(s) tested
オプション(GENERAL OPTIONS)
-config+
-Display+
-dbcheck
-Format+
-Help
-host+
-id+
-list-plugins
-output+
-nossl
-no404
-Plugins+
-port+
-root+
-ssl
-Tuning+
-timeout+
-update
-Version
-vhost+
YouTubeに最新動画を掲載しました