Nikto

"Niekas atlieka išsamius tyrimus prieš interneto serverius kelis elementus, įskaitant daugiau nei 6400 potencialiai pavojingų failai / CGI, patikrina pasenusių versijų daugiau nei 1200 serverių ir versija konkrečių problemų dėl per 270 serverių.
Niekas yra parašyta Perl ir patikrina serverio sąrankas pasikartojančių failų indeksas, HTTP serverio galimybes ir įdiegta serverio programinę įrangą.
Ji suteikia grįžtamąjį ryšį, todėl administratoriai turėti savo serverį iki šiol visą laiką

Įranga .

• Pagalba SSL (UNIX su OpenSSL arba gal langai su ActiveState anketa Perl / NetSSL)
• Visas HTTP proxy palaikymas;
• Tikrina pasenusių serverio komponentų;
• Išsaugoti ataskaitas paprasto teksto XML, HTML NBE arba CSV,
• template engine lengvai pritaikyti ataskaitas;
• Scan kelis prievadus su serveriu, arba kelis serverius per "įvesties failą (įskaitant NMAP produkcijos);
• libwhisker anketa IDS kodavimo metodus;
• Lengvai atnaujinama per komandinę eilutę,
• Identifikuoja įdiegta programinė įranga per antraštes, piktogramas ir failus,
• Priimančioji autentifikavimo su Basic ir NTLM
• Subdomenas atspėti,
• Apache "ir skaičiavimas cgiwrap vartotojo vardas
• Mutacijos metodai & quot; Fish & quot; turinio interneto serveriuose;
• Scan "tiuningo įtraukti arba neįtraukti visą klasių pažeidžiamumo patikrinimus;
• Guess įgaliojimai dėl leidimo sferų (įskaitant daugelį numatytąją id / pw combo)
• Autorizacija atspėti rankenos jokios katalogas, ne tik šakninis katalogas
• Glaudesnis klaidingai teigiamas sumažinimas per keletą metodų: antraščių, puslapio turinį ir turinio, maišymo,
• & quot; vienas & quot; skenavimo režimą, kuris leidžia jums amatų HTTP užklausą ranka;
• Ataskaitos & quot; neįprasta & quot; antraštės matyti,
• Interaktyvus statusą, pauzė ir pakeitimai Daugžodžiavimas nustatymus
• Miškininkystė, kad Metasploit
• Kruopštus dokumentus;

Kas naujo , šioje laidoje:

• atpa NMAP greppable produkcijos dabar tikrina bet kokią uosto aprašymas atitikimo http
• Nustatyti už apgaulingų teigiamų ar neigiamų, versija rungtynes ​​
potencialo
• Ne visi UDB * failai buvo tinkamai pakrautas;
• Serverio vardas netinkamai spausdinama atnaujinti / pateikimo produkcijos;
• Kintamieji konsolidavimas ir atminties išvalymas;
• Perkelti pranešimą į -root iš pranešimuose nukreipti kompiuterio info (pasiūlymas iš YGN)
• Automatiškai pabėgti neleistinų įpraiškas į duomenų bazes ne run-time, todėl jokių miršta
• Pridėta nikto_ssl.plugin patikrinti CERT CN vs hostname "
• Pridėti pagrindinę Retry apie klaidą nfetch ();
• Pakeisti, kaip db_404_strings naudojami juda, kur jie yra tikrinami, siekiant sumažinti FP
• Nustatyti trūkstamą url išsiųstas rm_active_content metu klaidos žemėlapių - turėtų užkirsti kelią daugeliui bendrąsias programas;
• Padaryti nikto_multiple_index.plugin tik pažvelgti 200 atsakymų,