Nikto

Nikto يؤدي الاختبارات الشاملة ضد خوادم الشبكة للسلع المتعددة، بما في ذلك أكثر من 6400 ملفات يحتمل أن تكون خطرة / من CGIs والشيكات لإصدارات قديمة من أكثر من 1200 خدمة، والمشاكل نسخة محددة على أكثر من 270 خدمة.
هو مكتوب Nikto في بيرل والتحقق من تكوينات خادم للملفات مؤشر مكررة، خيارات الملقم HTTP وتثبيت برنامج الخادم على شبكة الإنترنت.
أنها توفر التغذية الراجعة، مما يسمح لمدراء يكون الخادم الخاص بهم حتى الآن في كل مرة

الميزات:.

SSL دعم (يونكس مع بينسل أو ربما ويندوز مع ActiveState في بيرل / NetSSL)
دعم وكيل HTTP الكامل
بالتحقق من مكونات الملقم التي عفا عليها الزمن
حفظ التقارير في نص عادي، XML، HTML، البنك الأهلى المصرى أو CSV
قالب المحرك لتخصيص بسهولة تقارير
مسح منافذ متعددة على الخادم، أو عدة ملقمات عبر ملف الإدخال (بما في ذلك الإنتاج NMAP)
IDS تقنيات الترميز LibWhisker ل
تحديثها بسهولة عن طريق سطر الأوامر
يحدد تركيب البرمجيات عبر الرؤوس، أفضل الرموز والملفات
استضافة المصادقة مع Basic و NTLM
التخمين المجال الفرعي
اباتشي واسم المستخدم cgiwrap التعداد
تقنيات الطفرات لومثل؛ الأسماك ومثل؛ للمحتوى على خوادم الويب
مسح ضبط لتضمين أو استثناء فئات كاملة من الشيكات الضعف
تخمين أوراق اعتماد لالعوالم إذن (بما في ذلك العديد من الهوية الافتراضية / PW المجموعات)
إذن التخمين يعالج أي دليل، وليس فقط الدليل الجذر
تعزيز تخفيض ايجابية كاذبة عبر وسائل متعددة: رؤوس، محتوى الصفحة، وتجزئة المحتوى
A & مثل؛ واحدة ومثل؛ وضع المسح الضوئي التي تسمح لك لصياغة طلب HTTP باليد
تقارير ومثل؛ غير عادية ومثل؛ رؤوس شهد
الوضع التفاعلي، وقفة وتغييرات على إعدادات الإسهاب
تسجيل الدخول إلى Metasploit
وثائق شاملة

ما هو الجديد في هذا الإصدار:

توزيع الناتج greppable NMAP يتحقق الآن أي وصف الميناء مطابقة HTTP
إصلاح إمكانية ايجابيات كاذبة أو السلبيات مع مباريات النسخة
لا تم تحميل جميع الملفات * UDB صحيح
اسم الخادم لم تطبع بشكل صحيح في التحديث / الإخراج تقديم
توحيد متغير والذاكرة تنظيف الاستخدام
نقل الرسالة على -root من إشعارات لاستهداف معلومات المضيف (اقتراح من YGN)
الهروب تلقائيا regexes غير صالحة في قواعد البيانات في وقت التشغيل، لذلك لا يموتون
وأضاف nikto_ssl.plugin للتحقق CN سيرت في مقابل اسم المضيف
إضافة لإعادة المحاولة أساسية عن خطأ في nfetch ()
تغيير كيفية db_404_strings تستخدم عن طريق تحريك حيث فحصت هم للحد من FP
إصلاح عداد المفقودين رابط إرسالها إلى rm_active_content خلال رسم الخرائط خطأ - يجب منع العديد من ضباط الإتصال
جعل nikto_multiple_index.plugin ننظر فقط في 200 الردود