Nikto: Unterschied zwischen den Versionen
(→TMP) |
|||
| (18 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
| Zeile 1: | Zeile 1: | ||
''' | '''Nikto''' - [[Schwachstellen-Scanner]] für [[Webserver|Webserver]] und [[Website]]s | ||
== Beschreibung == | == Beschreibung == | ||
'''Nikto''' ist eine [[freie Software]] [[Kommandozeileninterface|Kommandozeile]] [[Schwachstellen-Scanner]], der [[Webserver|Webserver]] auf gefährliche Dateien/CGIs, veraltete Serversoftware und andere Probleme untersucht | |||
* Generische und serverspezifische Überprüfungen | |||
* Erfasst empfangenen [[HTTP-Cookies|Cookies]] und gibt sie aus | |||
; Freie Software | |||
* Quell-Code ist freie Software | |||
* Datendateien, die das Programm steuern, nicht | |||
== Funktionen == | |||
Nikto kann über 6700 potenziell gefährliche Dateien/CGIs erkennen, prüft auf veraltete Versionen von über 1250 Servern und auf versionsspezifische Probleme bei über 270 Servern | |||
* Es prüft auch auf Serverkonfigurationen wie das Vorhandensein mehrerer Indexdateien und HTTP-Serveroptionen und versucht, installierte Webserver und Software zu identifizieren | |||
* Scan-Elemente und Plugins werden häufig aktualisiert und können automatisch aktualisiert werden | |||
== Variationen == | |||
; MacNikto | |||
* MacNikto ist ein AppleScript-GUI-Shell-Skript-Wrapper, der in Apples [[Xcode]] und Interface Builder erstellt und unter den Bedingungen der GPL veröffentlicht wurde | |||
* Es bietet einfachen Zugriff auf eine Teilmenge der Funktionen, die in der Kommandozeilenversion verfügbar sind, die zusammen mit dem MacNikto-Programm installiert wird | |||
== Installation == | == Installation == | ||
<syntaxhighlight lang="bash"> | |||
sudo apt install nikto | |||
</syntaxhighlight> | |||
== Syntax == | == Syntax == | ||
=== Optionen === | === Optionen === | ||
| Zeile 12: | Zeile 35: | ||
=== Dateien === | === Dateien === | ||
<noinclude> | <noinclude> | ||
== Anhang == | == Anhang == | ||
=== Siehe auch === | === Siehe auch === | ||
| Zeile 20: | Zeile 44: | ||
==== Links ==== | ==== Links ==== | ||
===== Projekt ===== | ===== Projekt ===== | ||
# http://www.cirt.net/Nikto2 | |||
# https://github.com/sullo/nikto/releases/tag/2.5.0 | |||
===== Weblinks ===== | ===== Weblinks ===== | ||
# https://en.wikipedia.org/wiki/Nikto_(vulnerability_scanner) | |||
[[Kategorie:Linux/Befehl]] | |||
{{DEFAULTSORT:nikto}} | |||
{{DISPLAYTITLE:nikto}} | |||
</noinclude> | </noinclude> | ||
Aktuelle Version vom 1. Juni 2024, 13:53 Uhr
Nikto - Schwachstellen-Scanner für Webserver und Websites
Beschreibung[Bearbeiten | Quelltext bearbeiten]
Nikto ist eine freie Software Kommandozeile Schwachstellen-Scanner, der Webserver auf gefährliche Dateien/CGIs, veraltete Serversoftware und andere Probleme untersucht
- Generische und serverspezifische Überprüfungen
- Erfasst empfangenen Cookies und gibt sie aus
- Freie Software
- Quell-Code ist freie Software
- Datendateien, die das Programm steuern, nicht
Funktionen[Bearbeiten | Quelltext bearbeiten]
Nikto kann über 6700 potenziell gefährliche Dateien/CGIs erkennen, prüft auf veraltete Versionen von über 1250 Servern und auf versionsspezifische Probleme bei über 270 Servern
- Es prüft auch auf Serverkonfigurationen wie das Vorhandensein mehrerer Indexdateien und HTTP-Serveroptionen und versucht, installierte Webserver und Software zu identifizieren
- Scan-Elemente und Plugins werden häufig aktualisiert und können automatisch aktualisiert werden
Variationen[Bearbeiten | Quelltext bearbeiten]
- MacNikto
- MacNikto ist ein AppleScript-GUI-Shell-Skript-Wrapper, der in Apples Xcode und Interface Builder erstellt und unter den Bedingungen der GPL veröffentlicht wurde
- Es bietet einfachen Zugriff auf eine Teilmenge der Funktionen, die in der Kommandozeilenversion verfügbar sind, die zusammen mit dem MacNikto-Programm installiert wird
Installation[Bearbeiten | Quelltext bearbeiten]
sudo apt install nikto
Syntax[Bearbeiten | Quelltext bearbeiten]
Optionen[Bearbeiten | Quelltext bearbeiten]
Parameter[Bearbeiten | Quelltext bearbeiten]
Umgebungsvariablen[Bearbeiten | Quelltext bearbeiten]
Exit-Status[Bearbeiten | Quelltext bearbeiten]
Anwendung[Bearbeiten | Quelltext bearbeiten]
Fehlerbehebung[Bearbeiten | Quelltext bearbeiten]
Konfiguration[Bearbeiten | Quelltext bearbeiten]
Dateien[Bearbeiten | Quelltext bearbeiten]
Anhang[Bearbeiten | Quelltext bearbeiten]
Siehe auch[Bearbeiten | Quelltext bearbeiten]
Dokumentation[Bearbeiten | Quelltext bearbeiten]
Man-Pages[Bearbeiten | Quelltext bearbeiten]
Info-Pages[Bearbeiten | Quelltext bearbeiten]
Links[Bearbeiten | Quelltext bearbeiten]
Projekt[Bearbeiten | Quelltext bearbeiten]
Weblinks[Bearbeiten | Quelltext bearbeiten]