Nikto: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
| Zeile 10: | Zeile 10: | ||
=Anwendung= | =Anwendung= | ||
| + | ==Ohne SSL== | ||
*nikto -h opfer -p 80 | *nikto -h opfer -p 80 | ||
| − | + | ==SSL== | |
| − | + | *nikto --ssl -h opfer -p 443 | |
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
=Weiteres= | =Weiteres= | ||
Version vom 27. Oktober 2022, 09:08 Uhr
Erklärung
- Nikto Web Scanner ist ein Webserver-Scanner,
- Er testet Webserver auf gefährliche Dateien/CGIs
- Sowie veraltete Serversoftware und andere Probleme testet.
- Er führt auch generische und servertypspezifische Prüfungen durch.
- Außerdem erfasst und gibt alle empfangenen Cookies aus.
Installation
- apt install nikto
Anwendung
Ohne SSL
- nikto -h opfer -p 80
SSL
- nikto --ssl -h opfer -p 443
Weiteres
- -h = target host
- -p = port
- -l = List all available plugins
- -F = Format (z.B. HTML, TXT, XML)
- -o = Write output to this file (z.B. webscan.html)
- -s = Force ssl mode on port
- nikto -h opfer.secure.local -p 80 -o opfer.html -F HTML
Bericht in HTML Format
