Nikto

NIKTO 6400 সহ, একাধিক আইটেম জন্য ওয়েব সার্ভার বিরুদ্ধে ব্যাপক পরীক্ষা সঞ্চালিত হবে বিপদজনক ফাইল / CGIs, 270 ওভার সার্ভারে 1200 উপর সার্ভার সেকেলে সংস্করণ, এবং সংস্করণ নির্দিষ্ট সমস্যার জন্য চেক.
NIKTO পার্ল লেখা এবং ডুপ্লিকেট ইনডেক্স ফাইল, HTTP সার্ভার অপশন এবং ইনস্টল ওয়েব সার্ভার সফটওয়্যার জন্য সার্ভার কনফিগারেশনের যাচাই করা হয়.
এটা প্রশাসক সব সময়ে আপ টু ডেট তাদের সার্ভার আছে, যার ফলে প্রতিক্রিয়া প্রদান করে

বৈশিষ্ট্যগুলি :.

• SSL- র দ্বারা সহায়তা (ইউনিক্স ActiveState এর পার্ল / NetSSL সঙ্গে দ্বারা OpenSSL হয়তো বা উইন্ডোজ)

<লি> সম্পূর্ণ HTTP প্রক্সি সমর্থন
<লি> সেকেলে সার্ভার উপাদান জন্য চেক করুন
<লি> প্লেইন টেক্সট রিপোর্ট সংরক্ষণ, এক্সএমএল, এইচটিএমএল, nbe অথবা CSV
<লি> টেমপ্লেট ইঞ্জিন সহজে কাস্টমাইজ রিপোর্ট
(nmap আউটপুট সহ) একটি সার্ভারে একাধিক পোর্ট, বা ইনপুট ফাইল শেয়ারিং এর মাধ্যমে একাধিক সার্ভার স্ক্যান
<লি> কৌশল এনকোডিং LibWhisker এর ID- র
<লি> সহজেই কমান্ড লাইনের মাধ্যমে আপডেট করুন
<লি> হেডার, favicons এবং ফাইল মাধ্যমে ইনস্টল করা সফ্টওয়্যার সনাক্ত
<লি> বেসিক এবং করা NTLM সঙ্গে হোস্ট প্রমাণীকরণ
<লি> সাবডোমেন মনন
<লি> এ্যাপাচি এবং cgiwrap ব্যবহারকারীর নাম শুমার
মাছ, & quot; <লি> পরিব্যক্তি কৌশল & quot; ওয়েব সার্ভারে বিষয়বস্তুর জন্য
<লি> স্ক্যান টিউনিং অন্তর্ভুক্ত বা দুর্বলতার চেক সমগ্র ক্লাস অগ্রাহ্য
<লি> অনুমোদন রাজ্য জন্য অনুমান প্রমাণ-পত্র (অনেক ডিফল্ট আইডি সহ / PW combos)
<লি> অনুমোদন মনন কোনো ডিরেক্টরি হ্যান্ডলগুলি, না শুধু রুট ডিরেক্টরি
একাধিক পদ্ধতির মাধ্যমে <লি> উন্নত মিথ্যা ইতিবাচক হ্রাস: হেডার, পাতা কন্টেন্ট, এবং কন্টেন্ট হ্যাশ
<লি> একটি & quot; একক করুন & quot; আপনি হাত দ্বারা একটি HTTP অনুরোধ নৈপুণ্য করতে পারবেন যে স্ক্যান মোড
<লি> প্রতিবেদন করুন & quot; অস্বাভাবিক করুন & quot; হেডার দেখা
<লি> ইন্টারেক্টিভ অবস্থা, বিরতি এবং ভারবোসিটি সেটিংস পরিবর্তন করুন
<লি> Metasploit লগিং
<লি> পুঙ্খানুপুঙ্খ ডকুমেন্টেশন


এই রিলিজে নতুন কি:

• nmap greppable আউটপুট পার্সিং এখন মিলে কোন পোর্ট বর্ণনা পরীক্ষা HTTP

<লি> সংস্করণ ম্যাচ সঙ্গে মিথ্যা positives বা নেগেটিভ জন্য একটি সম্ভাব্য ফিক্স
<লি> সব UDB * ফাইল সঠিকভাবে যখন পড়া হয়েছিল তার
সঠিকভাবে আপডেট / জমা আউটপুট ছাপা না <লি> সার্ভার নাম
<লি> চলক একত্রীকরণের ও মেমরি ব্যবহার পরিষ্করণ
<লি> হোস্টনেম তথ্য লক্ষ্য নোটিশ থেকে -Root- র উপর সরান বার্তা (YGN থেকে পরামর্শ)
<লি> স্বয়ংক্রিয়ভাবে রান টাইম হয় উপাত্ত অবৈধ regexes, তাই কোন মৃতু্য অব্যাহতি
<লি> হোস্টনেম বনাম সার্টিফিকেট এর সিএন পরীক্ষা যোগ করা হয়েছে nikto_ssl.plugin
<লি> nfetch ভুল মৌলিক পুনরায় চেষ্টা যোগ করুন ()
<লি> db_404_strings তারা FP কমাতে চেক করা হয় যেখানে চলন্ত দ্বারা ব্যবহার করা হয় কিভাবে পরিবর্তন
<লি> ত্রুটি ম্যাপিং সময় rm_active_content পাঠানো অনুপস্থিত URL ফিক্স - অনেক FPs বাধা দিতে
<লি> শুধুমাত্র 200 প্রতিক্রিয়া তাকান nikto_multiple_index.plugin করুন

13 May 15 মধ্যে নিরাপত্তা ব্যবস্থা & এনক্রিপশন স্ক্রিপ্ট