Ceci est une ancienne révision du document !



Nikto, Scanner de Sécurité pour Server Web

Nikto est un scanner de sécurité pour les serveurs web, et est programmé en langage P.E.R.L. Ses fonctionnalités sont d'auditer vos serveurs web à la recherche de failles diverses, de tester potentiellement près de 6000 vulnérabilités CGI et fichiers dangereux, de vérifier l'obsolescence du serveur et ses composants logiciels, de rechercher les dossiers pouvant contenir des informations sensibles.

Pour installer ce logiciel, il suffit d'installer le paquet nikto.

Utilisation basique

Nikto se lance simplement avec pour argument un hôte IP ou nommé sur le port TCP 80 par défaut; l'utilisation de l'option -h est requise.

nikto -h 192.168.0.1

Scan sur le port TCP 443, option -p

nikto -h 192.168.0.1 -p 443

L'argument hôte peut-etre une adresse web

nikto -h https://192.168.0.1:443/

Nikto teste automatiquement le protocole http puis https, indiquer l'option -ssl permet d'accélérer la recherche

nikto -h 192.168.0.1 -p 443 -ssl

Pour supprimer cette application, il suffit de supprimer son paquet. Selon la méthode choisie, la configuration globale de l'application est conservée ou supprimée. Les journaux du système, et les fichiers de préférence des utilisateurs dans leurs dossiers personnels sont toujours conservés.

  • nikto.1305973107.txt.gz
  • Dernière modification: Le 21/05/2011, 12:20
  • (modification externe)