Nikto

Nikto 6400-dən çox, o cümlədən bir çox maddələr üçün web server qarşı hərtərəfli test həyata keçirir potensial təhlükəli files / CGIs, 270-dən çox server 1200 server köhnəlmiş versiyasını və versiyasını xüsusi problemləri yoxlayır.
Nikto Perl yazılı və cüt index faylları, HTTP server variantları və quraşdırılmış web server proqram server konfiqurasiyaları təsdiq edir.
Bu admins hər zaman bu günə qədər öz server üçün imkan verir, rəy verir

Features .

• SSL Support (Unix ActiveState nin Perl / NetSSL ilə OpenSSL və ya bəlkə Windows)
ilə
• Tam HTTP proxy dəstək
• köhnəlmiş server komponentləri üçün Checks
• düz mətn hesabat edin, XML, HTML, NBE və ya CSV
• Şablon mühərrik asanlıqla özelleştirmek üçün hesabat
(nmap çıxış daxil olmaqla) bir server çox port, və ya giriş fayl vasitəsilə bir çox server Scan
• üsulları kodlama LibWhisker nin IDS
• Asanlıqla command line vasitəsilə yenilənir
• mövzular, Favicons və faylları vasitəsilə quraşdırılmış proqram müəyyən
• Basic və NTLM ilə Host identifikasiyası
• alt təxmin
• Apache və cgiwrap istifadəçi adı enumeration

Balıq & quot;
• mutasiya texnika quot & etmək; web server məzmun üçün
• Scan tuning daxil və ya zəifliyi çek bütün dərsləri istisna
• icazə realms üçün Guess etimadnaməsini (çox default id o cümlədən / pw combos)
• Avtorizasiya təxmin hər hansı bir kataloq emal, yalnız kök kataloq

Çox metodları vasitəsilə
• Ətraflı yalan müsbət azaldılması: başlıqlarını, səhifə content, və məzmun hashing
• A & quot; tək & quot; Siz əl ilə bir HTTP sorğu yaratmaq üçün imkan verir ki, scan rejimi
• Hesabatlar & quot; qeyri-adi & quot; mövzular görüldü
• Interactive statusu fasilə və uzunçuluq ayarları dəyişikliklər
• Metasploit üçün Logging
• hərtərəfli sənədlər

Bu azad yeni nədir:

• nmap greppable çıxdı sintaktik təhlili indi uyğun hər hansı bir port təsviri yoxlayır http
• version matçları ilə yanlış və ya mənfi
üçün potensial Fix
• Bütün UDB * faylları düzgün dolu idi

Düzgün yeniləmə / təqdim çıxdı çap
• Server adı
• Dəyişən konsolidasiya və yaddaş istifadə təmizləmə
• host məlumat hədəf bildirişlər olan -Root Move mesaj (YGN olan təklif)
• Avtomatik olaraq run-time məlumat bazaları etibarsız regexes, heç ölüm
escape
• kompüter adı vs CERT-in CN yoxlamaq üçün əlavə nikto_ssl.plugin
• nfetch səhv əsas yeniden əlavə ()
• db_404_strings onlar FP azaltmaq üçün yoxlanılır olduğu hərəkət tərəfindən istifadə olunur necə dəyişdirmək
• səhv xəritələşdirilməsi zamanı rm_active_content göndərilən itkin url Fix - Bir çox FPS qarşısını almaq lazımdır
• 200 cavablar baxmaq nikto_multiple_index.plugin olun