搜索

[276] 2018-12-02_Nikto扫描

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2018-12-02_Nikto扫描 N i k t o   扫 描 发 哥 微 课 堂   a F a 攻 防 实 验 室   2 0 1 8 - 1 2 - 0 2 0 x 0 0 ： 简 介 ： 简 介 n i k t o   是 一 款 用 来 发 现   w e b   应 用 程 序 漏 洞 的 一 个 工 具 ， 扫 描 的 内 容 大 概 包 括 服 务 器 软 件 的 版 本 ， 比 较 版 本 是 否 为 最 新 ， 现 版 本 和 最 新 版 的 差 以 及 这 个 版 本 可 能 存 在 的 漏 洞 。 会 搜 索 一 些 存 在 隐 患 的 文 件 ， 例 如 测 试 文 件 ， 或 者 是 网 站 备 份 文 件 等 。 也 会 去 扫 描 服 务 器 的 配 置 漏 洞 ， 有 没 有 默 认 配 置 ， 或 配 置 不 当 的 问 题 。 然 后 就 是 网 站 上 的 一 些 常 见 的 漏 洞 了 ， 例 如   t o p 1 0   那 种 。 0 x 0 1 ： ： n i k t o   基 本 使 用 基 本 使 用 n i k t o   在   k a l i   中 可 以 直 接 使 用 ， 首 先 可 以 通 过   h   参 数 来 查 看   n i k t o   的 参 数 说 明 ， 这 里 需 要 注 意 的 是   h   只 能 查 看 部 分 常 用 的 参 数 ， 一 些 参 数 以 及 更 详 细 的 说 明 可 以 通 过   m a n   手 册 查 看 。
n i k t o   是 通 过 各 个 插 件 进 行 扫 描 的 ， 这 些 插 件 可 以 通 过   -   l i s t - p l u g i n s   来 查 看 ， 查 询 结 果 如 下 ： n i k t o   可 以 通 过   -   V e r s i o n   参 数 来 确 定 其 版 本 以 及 每 个 插 件 的 版 本 ， 确 保   n i k t o   是 最 新 版 ， 如 果 不 是 ， 可 通 过   u p d a t e   参 数 来 进 行 数 据 库 更 新 和 插 件 的 更 新 ， V e r s i o n   的 首 字 母   V   是 大 写 ， 执 行 如 下 ：
版 本 是   2 . 1 . 6 ， 然 后 可 以 在 官 网 查 看 最 近 版 本 ， 可 以 进 行   u p d a t e   进 行 更 新 ： 当 确 定   n i k t o   版 本 为 最 新 了 ， 就 可 以 开 始 对 目 标 进 行 扫 描 ， 参 数 是   h o s t ， h o s t   后 可 跟   i p   地 址 ， 也 可 跟 域 名   u r l   的 形 式 ， 示 例 如 下 ：
扫 描 结 果 就 是 简 介 部 分 大 体 介 绍 的 内 容 ， 更 详 细 的 其 实 就 是   -   l i s t - p l u g i n s   那 些 插 件 的 执 行 内 容 。 以 上 是   h t t p   形 式 ， 默 认 扫 描 是   8 0   端 口 ， 如 果 要 扫 描   h t t p s   的 ， 可 通 过   p o r t   来 指 定 端 口   4 4 3 ， 另 外 一 般 都 会 跟 上   s s l   参 数 ， 来 检 查   s s l   一 些 常 见 的 问 题 ， 示 例 如 下 ： 0 x 0 2 ： 多 个 目 标 扫 描 ： 多 个 目 标 扫 描
n i k t o   除 了 可 以 单 个 扫 描 目 标 外 ， 也 支 持 多 个 扫 描 ， 多 个 不 同 的 地 址 可 以 通 过 写 入 到 文 本 文 件 中 ， 然 后   h o s t   直 接 跟 文 件 即 可 。 n i k t o   也 支 持 和   n m a p   一 块 使 用 ， 例 如 以 下 示 例 ： n m a p   中   o G   参 数 是 获 取 扫 描 在 线 的   i p ， 管 道 前 面 的   -   代 表 其 命 令 执 行 后 的 结 果 ， 这 里 就 是 在 线 的   i p 。 管 道 后 的   -   代 表 接 收 前 面 的 结 果 ， 这 里 就 是   n m a p   扫 出 来 的   i p 。 0 x 0 3 ： 代 理 扫 描 ： 代 理 扫 描 在 扫 描 一 个 目 标 时 ， 如 果 怕 目 标 的 一 些 防 护 设 备 检 测 到 自 己 ， 暴 露 了 自 己 的   i p ， 则 可 以 使 用 代 理 的 方 式 来 扫 描 ， n i k t o   支 持 设 置 代 理 ， 参 数 是   -   u s e p r o x y ， 这 个 参 数 就 无 法 通 过   h   来 查 看 ， 需 要 在   m a n   手 册 中 才 可 以 看 到 。 也 可 以 用   p r o x y c h a i n s   来 运 行   n i k t o ， 也 可 以 配 置   n i k t o   的 配 置 文 件 ， 来 指 定 代 理 ， 以 后 的   n i k t o   运 行 就 会 默 认 使 用   n i k t o   中 配 置 的 代 理 。 0 x 0 4 ： 登 录 设 置 ： 登 录 设 置 以 上 就 是   n i k t o   的 基 本 用 法 ， 在 扫 描 一 个 网 站 时 ， 经 常 碰 到 的 其 实 是 登 录 功 能 ， n i k t o   默 认 没 有 设 置 登 录 的 用 户 名 和 密 码 的 参 数 ， 但 在 配 置 文 件 中 可 以 配 置 其   c o o k i e ， 这 样 在 扫 描 一 个 网 站 ， 需 要 身 份 验 证 时 ， c o o k i e   可 用 ， 则 相 当 于 是 登 录 的 状 态 。 配 置 文 件 在   /   e t c / n i k t o . c o n f   下 ， 找 到   S T A T I C - C O O K I E ， 设 置 即 可 ， 示 例 如 下 ：
格 式 就 是   c o o k i e   名 加 值 ， 多 个 之 间 用 分 号 分 隔 。 0 x 0 5 ： 操 作 参 数 ： 操 作 参 数 除 此 之 外 ， n i k t o   命 令 行 扫 描 和 其 他 的 一 些 图 形 化 扫 描 软 件 还 有 个 地 方 就 是 查 看 记 录 ， 扫 描 进 度 ， 暂 停 等 一 些 操 作 ， 像 a w v s ， a p p s c a n   都 可 以 看 到 其 进 度 和 一 些 详 细 的 信 息 并 暂 停 等 ， n i k t o   命 令 行 的 话 也 提 供 了 一 些 操 作 ， 在   n i k t o   执 行 的 过 程 中 可 以 通 过 一 些 按 键 来 执 行 ， 其 参 数 如 下 ： 空 格 ： 报 告 当 前 扫 描 状 态 v ： 详 细 模 式 d ： 调 试 模 式 e ： 错 误 报 告 p ： 进 度 报 告 r ： 显 示 重 定 向 c ： 显 示   c o o k i r a ： 显 示 身 份 q ： 退 出 N ： 下 一 个 目 标 p ： 暂 停 例 如 ， 执 行 过 程 中 按   d   键 就 会 开 启   d e b u g   模 式 ， 命 令 行 会 输 出 执 行 过 程 中 具 体 的 测 试 代 码 ， 其 中 也 可 以 看 到 配 置 文 件 中 设 置 的   c o o k i e ， 如 下 图 ： 需 要 关 闭 调 试 模 式 的 话 ， 再 按 一 次   d   即 可 。 0 x 0 6 ： ： I D S   躲 避 躲 避 n i k t o   在 扫 描 过 程 中 也 可 以 使 用 其   i d s   躲 避 规 则 ， 参 数 是   -   e v a s i o n ， n i k t o   提 供 了 八 种 躲 避 规 则 ， 通 过   m a n   手 册 可 查 看 详 细 信 息 ， 如 下 图 ：
1 ， 随 机 的   u r l   编 码 。 2 ， 只 选 择 路 径 。 3 ， 提 前 结 束   u r l 。 4 ， 优 先 考 虑 长 随 机 字 符 串 。 5 ， 参 数 欺 骗 。 6 ， 使 用   t a b   作 为 命 令 分 隔 符 。 7 ， 使 用 变 化 的   u r l 。 8 ， 使 用   w i n d o w s   路 径 分 隔 符 。 使 用 方 法 直 接   e v a s i o n   后 跟 序 号 即 可 ， 示 例 如 下 ： 以 上 使 用 了   i d s   躲 避 规 则 的 第   1 2 3 4 5 6   条 。 0 x 0 7 ： 总 结 ： 总 结 n i k t o   和   a w v s ， a p p s c a n   类 似 ， 一 般 在 渗 透 的 前 期 阶 段 信 息 搜 集 ， 可 以 使 用   n i k t o ， n i k t o   会 搜 集 服 务 器 的 一 些 信 息 和 一 些 可 能
存 在 的 问 题 ， 对 后 期 的 渗 透 测 试 会 有 很 大 的 帮 助 。 欢 迎 将 文 章 分 享 到 朋 友 圈   如 果 想 g e t 更 多 的 技 能 ， 长 按 二 维 码 可 关 注 我
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理