ओपन-सोर्स सुरक्षा उपकरण
Nikto: लाउड ओल्ड वेब स्कैनर रखने लायक
Nikto 2001 का अनुभवी वेब सर्वर स्कैनर है जो कभी खत्म नहीं हुआ: यह खतरनाक फाइलों, पुराने सॉफ्टवेयर बैनर स्ट्रिंग्स, कॉन्फ़िगरेशन कमजोरियों और कई सौ सामान्य मुद्दों की जांच जोर-शोर से और अपने स्वयं के बैनर के अक्षरशः करता है। यह आधुनिक DAST नहीं है - कोई जावास्क्रिप्ट रेंडरिंग नहीं, कोई वर्कफ़्लो तर्क नहीं, और इसके परिणाम जोखिम मूल्यांकन के बजाय खदान सूची की तरह पढ़े जाते हैं। हम इसे वैसे ही रखते हैं जैसे यह है: एक-कमांड सर्वर-स्तरीय सैनिटी स्वीप जिसे चलाने में कुछ भी खर्च नहीं होता है और कभी-कभी कुछ ऐसा हो जाता है जिसे हर कोई भूल जाता है।
मुख्य बिंदु
- कमांड एक पंक्ति है: nikto -h target -o रिपोर्ट.html, प्लस -फॉर्मेट csv या json जब आउटपुट आंखों के बजाय एक टूल को फीड करता है।
- पहले कभी नहीं, हमेशा जांच के बाद: निक्टो किसी भी आईडीएस द्वारा पहचाने जाने योग्य सैकड़ों अनुरोधों को फायर करता है; इसे तब चलाएं जब यह ज्ञात हो कि ध्वनि स्वीकार्य है।
- थोक में झूठी सकारात्मकता की अपेक्षा करें: पुराने संस्करण के बैनर और सामान्य चेक हिट सत्यापित करने के लिए संकेत हैं, न कि सीधे रिपोर्ट करने के लिए निष्कर्ष।
- मूल्य के मामले वास्तविक हैं: डिफ़ॉल्ट और खतरनाक फ़ाइलें (.git निर्देशिकाएं, बैकअप संग्रह, phpinfo पेज), SSL/TLS कमजोरियां, सर्वर-हेडर लीक: त्वरित जीत जो सस्ते स्कैन से चूक जाती हैं।
- -T स्कोप्स स्कैन श्रेणियों के साथ ट्यूनिंग (0 फ़ाइल अपलोड, 2 गलत कॉन्फ़िगरेशन, 3 जानकारी प्रकटीकरण) ताकि एक परीक्षण केवल वही क्लास चले जिसकी आपको आवश्यकता है।
- इसे निर्देशिका जांच के साथ अलग से जोड़ें: निक्टो का कवरेज सर्वर-स्तरीय है; सामग्री खोज एक समर्पित उपकरण का काम बना हुआ है।
- म्यूटेशन मोड ज्ञात नामों से फ़ाइल नामों का अनुमान लगाता है और पुराने सर्वर ढूंढता रहता है जिन्हें किसी ने दोबारा जांचा नहीं है, इसलिए इसे सगाई-स्कोप के रूप में मानें, डिफ़ॉल्ट नहीं।
- प्राधिकरण फ़्रेमिंग उबाऊ और महत्वपूर्ण बनी हुई है: इसे केवल इन-स्कोप होस्ट के विरुद्ध चलाएं, क्योंकि इसका फिंगरप्रिंट अचूक है और लाउडनेस क्लाइंट के मॉनिटरिंग डैशबोर्ड पर आती है।
क्षेत्रीय टिप्पणी
निक्टो अभी भी मेरे बचपन के नायकों द्वारा स्थापित बक्सों पर /server-status ढूंढता है - और इसे खोजने में एक अनुरोध का खर्च आता है। स्कैन तभी चलता है जब हम क्लाइंट को चेतावनी देते हैं कि उनका डैशबोर्ड कैसा दिखेगा।
अक्सर पूछे जाने वाले प्रश्न
क्या निक्टो आधुनिक स्कैनर की तुलना में पुराना है?
क्षमता में हां, उपयोगिता में यह कायम है: सर्वर-स्तरीय गलत कॉन्फ़िगरेशन के लिए जिसे आधुनिक DAST अनदेखा करता है, यह अभी भी शून्य लागत पर अपना स्थान अर्जित करता है।
क्या इसे छिपकर चलाया जा सकता है?
नहीं, और यह डिज़ाइन के अनुसार है: यह तेज़ है, यही कारण है कि सहभागिता योजनाएँ निर्दिष्ट करती हैं कि यह कब चलता है और किसे पहले से बताया जाता है।
बुनियादी वेब स्कैनिंग के लिए Nikto या OWASP ZAP?
विभिन्न परतें: निक्टो सर्वर गलत कॉन्फ़िगरेशन को साफ़ करता है, ZAP एप्लिकेशन-स्तरीय स्कैनिंग करता है; बहुत से लोग दोनों तरफ दौड़ते हैं क्योंकि कोई भी दूसरे की लेन को कवर नहीं करता है।
केवल मैन्युअल रूप से जांच क्यों नहीं की जाती?
कुछ मेजबानों के लिए मैन्युअल जांच पैमाने; 2000 के दशक के जाने-माने सॉफ़्टवेयर वाले पचास सर्वरों का क्लाइंट एस्टेट बिल्कुल वहीं है जहां निक्टो का वन-कमांड स्वीप है।
ओपन-सोर्स सुरक्षा उपकरण में Kinetikatech कैसे सहायता करता है
सीधी बात: परीक्षण टूलबॉक्स पेशेवर वास्तव में लोड रहते हैं: स्कैनर, स्निफ़र, क्रैकर, और वेब प्रॉक्सी ने समझाया कि उनका उपयोग वास्तविक संलग्नक - कमांड, झंडे, आउटपुट, और जहां प्रत्येक एक पद्धति में बैठता है, पर किया जाता है। इसे हमारी पैठ परीक्षण और Linux सर्वर सुरक्षा सेवा को सौंप दें और काम पूरा — सही आकलन, स्वच्छ कार्यान्वयन, चौबीसों घंटे निगरानी।