Безбедносни алати отвореног кода
Никто: Гласни стари веб скенер који вреди чувати
Никто је ветерански скенер веб сервера из 2001. који никада није умро: проверава да ли има опасних датотека, застарелих софтверских банер низова, конфигурационих слабости и неколико стотина генеричких проблема, гласно и тачно на сопственом банеру. То није модеран ДАСТ — нема јавасцрипт рендеровања, нема логике тока посла, а његови резултати се читају као листа каменолома, а не као процена ризика. Задржавамо га онаквим какав јесте: једнокомандни преглед разума на нивоу сервера који не кошта ништа за покретање и повремено открије нешто што је свима промакло.
Кључне точке
- Команда је једна линија: никто -х таргет -о репорт.хтмл, плус -Формат цсв или јсон када излаз храни алат уместо очију.
- Никада први, увек после извиђања: Никто испаљује стотине захтева које препознаје било који ИДС; покрените га када се зна да је гласноћа прихватљива.
- Очекујте лажне позитивне резултате у великом броју: банери застареле верзије и генерички погоци провере су упити за верификацију, а не налази за директно извештавање.
- Случајеви вредности су стварни: подразумеване и опасне датотеке (.гит директоријуми, резервне архиве, пхпинфо странице), ССЛ/ТЛС слабости, цурење заглавља сервера: брзе победе које јефтино скенирање пропушта.
- Подешавање помоћу -Т опсега скенира категорије (0 отпремања датотека, 2 погрешне конфигурације, 3 откривања информација) тако да тест покреће само класу која вам је потребна.
- Упарите га са провером директоријума одвојено: Никто-ова покривеност је на нивоу сервера; откривање садржаја остаје задатак наменског алата.
- Режим мутације погађа називе датотека из познатих имена и наставља да проналази старе сервере које нико није поново проверавао, па га третирајте као ангажовање, а не подразумевано.
- Уоквиривање ауторизације остаје досадно и кључно: покрените га само против хостова у опсегу, јер је његов отисак прста непогрешив, а гласноћа пада на надзорне табле клијента.
Теренска биљешка
Никто и даље проналази /сервер-статус на кутијама које су инсталирали хероји из мог детињства — а проналажење кошта један захтев. Скенирање се покреће тек након што упозоримо клијента како ће изгледати њихове контролне табле.
Цесто постављања питања
Да ли је Никто застарео у поређењу са модерним скенерима?
По својствима да, у корисности остаје: за погрешне конфигурације на нивоу сервера које савремени ДАСТ игнорише, он и даље зарађује уз нулту цену.
Може ли се то водити кришом?
Не, и то је замишљено: гласно је, због чега планови ангажмана прецизирају када се покреће и коме се унапред каже.
Никто или ОВАСП ЗАП за основно веб скенирање?
Различити слојеви: Никто уклања погрешне конфигурације сервера, ЗАП врши скенирање на нивоу апликације; многи људи трче и једно и друго јер ниједно не покрива другу траку.
Зашто једноставно не проверите ручно?
Ручне провере скале на неколико хостова; клијентско имање од педесет сервера са софтвером познатог имена из 2000-их је управо место где Никто-ов преглед са једном командом припада.
Како Kinetikatech помаже код безбедносни алати отвореног кода
Јскрено, већина тимова дође до нас након што су прво покушали сами: Професионалци у кутији алата за тестирање су заправо пуни: скенери, њушкари, крекери и веб проксији објаснили су начин на који се користе у стварним ангажманима — команде, заставице, излази и где се сваки налази у методологији. Наша услуга Penetration Testing и Linux Server Security постоји да се не морате упознавати с безбедносни алати отвореног кода на тежи начин; ми се бринемо о пуштању у рад, надзору и изненађењима у три ујутро.