Nikto
Páginas: 4 (918 palabras)
Publicado: 13 de agosto de 2012
Nikto
Cesar Eduardo Crespo Rodriguez, Universidad Autonoma de Quito (UNAQ)
Nikto es un escaneador de servidores web de código abierto (Licencia GPL) que realiza exhaustivos tests, incluyendo más de3200 ficheros/CGI que potencialmente son dañinos, en más de 625 tipos de servidores, y problemas típicos de versiones en más de 230 servidores. Lo que se escanea así como sus plugins se actualizanmuy frecuentemente y pueden descargarse gratuitamente si se desea.
Una de las ventajas de Nikto es la posibilidad de actualizarlo periódicamente con esto aumentamos la cantidad de ataques mas comunes aun sitio web.
Las categorías de búsqueda de de fallas que busca nuestro escáner es el siguiente:
• Problemas de configuración. Busca fallos en la configuración del servidor
• Archivos yscripts por defecto. Detecta problemas en los programas que los servidores implementan por defecto.
• Archivos y scripts inseguros. Analiza el servidor web en busca de funcionalidades inseguras.• Versiones desactualizadas de software. Permite detectar problemas y nos alerta de si alguna actualización del sistema debe ser instalada para evitar dejar abiertos nuevos agujeros.
Utilización
Lautilización de Nikto es muy sencilla. Tan sólo hay que tener instalado un intérprete de Perl en el sistema que entienda las órdenes que se realicen.
Para empezar a utilizar la aplicación se teclea:nikto [-h destino] [opciones]
donde –h indica el destino del escaneo y donde opciones es una larga lista en la que se destacan las siguientes parametros:
Cgidirs Permite indicar qué directoriosde cgis se van a escanear, por ejemplo, ‘none’ indica que ninguno, ‘all’ todos y un valor concreto como /cgi/ indica que sólo se escaneará dicho directorio.
evasion Permite activar la evasión dedetección de intrusos de acuerdo a varias opciones extra, como son por ejemplo, la finalización prematura de URL’s, tabulador como el espacio requerido en vez del espacio normal, etc… Así estamos...
Cesar Eduardo Crespo Rodriguez, Universidad Autonoma de Quito (UNAQ)
Nikto es un escaneador de servidores web de código abierto (Licencia GPL) que realiza exhaustivos tests, incluyendo más de3200 ficheros/CGI que potencialmente son dañinos, en más de 625 tipos de servidores, y problemas típicos de versiones en más de 230 servidores. Lo que se escanea así como sus plugins se actualizanmuy frecuentemente y pueden descargarse gratuitamente si se desea.
Una de las ventajas de Nikto es la posibilidad de actualizarlo periódicamente con esto aumentamos la cantidad de ataques mas comunes aun sitio web.
Las categorías de búsqueda de de fallas que busca nuestro escáner es el siguiente:
• Problemas de configuración. Busca fallos en la configuración del servidor
• Archivos yscripts por defecto. Detecta problemas en los programas que los servidores implementan por defecto.
• Archivos y scripts inseguros. Analiza el servidor web en busca de funcionalidades inseguras.• Versiones desactualizadas de software. Permite detectar problemas y nos alerta de si alguna actualización del sistema debe ser instalada para evitar dejar abiertos nuevos agujeros.
Utilización
Lautilización de Nikto es muy sencilla. Tan sólo hay que tener instalado un intérprete de Perl en el sistema que entienda las órdenes que se realicen.
Para empezar a utilizar la aplicación se teclea:nikto [-h destino] [opciones]
donde –h indica el destino del escaneo y donde opciones es una larga lista en la que se destacan las siguientes parametros:
Cgidirs Permite indicar qué directoriosde cgis se van a escanear, por ejemplo, ‘none’ indica que ninguno, ‘all’ todos y un valor concreto como /cgi/ indica que sólo se escaneará dicho directorio.
evasion Permite activar la evasión dedetección de intrusos de acuerdo a varias opciones extra, como son por ejemplo, la finalización prematura de URL’s, tabulador como el espacio requerido en vez del espacio normal, etc… Así estamos...
Leer documento completo
Regístrate para leer el documento completo.