qileilove

blog已经转移至github,大家请访问 http://qaseven.github.io/

漏洞扫描工具-Nikto漏洞扫描工具调研

 简介:
  Nikto是一款开放源代码的、功能强大的WEB扫描评估软件,能对web服务器多种安全项目进行测试的扫描软件,能在230多种服务器上扫描出 2600多种有潜在危险的文件、CGI及其他问题,它可以扫描指定主机的WEB类型、主机名、特定目录、COOKIE、特定CGI漏洞、返回主机允许的 http模式等等。它也使用LibWhiske库,但通常比Whisker更新的更为频繁。
  以下在10.46.170.167上部署测试:
  下载最新版Nikto
  http://211.138.156.198:81/1Q2W3E4R5T6Y7U8I9O0P1Z2X3C4V5B/www.cirt.net/nikto/nikto-2.1.5.tar.bz2
  安装Nikto
  [root@gyfd ~]# tar jxvf nikto-2.1.5.tar.bz2
  [root@gyfd ~]# mv nikto-2.1.5 /usr/local/
  使用
  (1). 基本测试
  [root@gyfd ~]# cd /usr/local/nikto-2.1.5
  ----------------------------------------------------------------------------------------------------------------------------
  [root@gyfd nikto-2.1.5]# perl nikto.pl -h 10.46.169.24 -p80 -output text.txt
  说明:-h 指定被扫描的IP或者主机名
  -p 指定被扫描的端口,没有指定则默认80,可指定扫描范围或者多个端口
  -output 指定扫描结果保存文件。可保存的格式为text, CSV, HTML, XML, NBE等。
  扫描结果:(会在终端中显示,同时保存到指定的文件中)
  [root@gyfd nikto-2.1.5]# perl nikto.pl -h10.46.169.24 -p 80 -output text.txt
  - ***** SSL support not available (see docsfor SSL install) *****
  - Nikto v2.1.5
  ---------------------------------------------------------------------------
  + Target IP:          10.46.169.24
  + Target Hostname:    10.46.169.24
  + Target Port:        80
  + Start Time:         2014-08-20 17:08:58 (GMT8)
  ---------------------------------------------------------------------------
  + Server: Apache
  + Uncommon header 'x-frame-options' found,with contents: SAMEORIGIN
  + No CGI Directories found (use '-C all' toforce check all possible dirs)
  + Allowed HTTP Methods: GET, HEAD, POST, OPTIONS
  + 6544 items checked: 0 error(s) and 2item(s) reported on remote host
  + End Time:           2014-08-20 17:09:15 (GMT8) (17seconds)
  ---------------------------------------------------------------------------
  + 1 host(s) tested
  ---------------------------------------------------------------------------------------------------------------------------

posted on 2014-10-30 11:15 顺其自然EVO 阅读(206) 评论(0)  编辑  收藏 所属分类: 测试学习专栏


只有注册用户登录后才能发表评论。


网站导航:
 
<2014年10月>
2829301234
567891011
12131415161718
19202122232425
2627282930311
2345678

导航

统计

常用链接

留言簿(54)

随笔分类

随笔档案

文章分类

文章档案

搜索

最新评论

阅读排行榜

评论排行榜