LikeForYou
- 26 Eyl 2017
- 728 Mesaj
Nikto sunucular için güvenlik açığı taraması yapmak amacı ile kullanılan bir araçtır. Konsol tabanlıdır. Perl dili ile yazılmış olup bedavadır. Web sayfalarında bulunabilecek zafiyetleri (XSS, SQL İnjection vs.) belirleme eder.
Kali Linux'da Terminal'e nikto yazarak araç ile ilgili diğer kullanım değişkenlerini görebilirsiniz.
Nikto diğer araçlarda da olduğu gibi stabil konusu ile ilgili problem yaşayabiliyor bunun önüne geçmek için bazı atlatma yöntemleri mevcuttur aşağıda bunlara değineceğiz.
Ek olarak sitede bulduğu zafiyeti gösterecek ya da exploit mevcutsa onu da belirtecektir.
Şimdi temel olan değişkenlere göz atalım.
-Format+ ==> Taramadan sonra kayıt prosedürü yapılacaksa formatı belirlenir ör.(.txt .html vs..). Kısaltma: -F
-Host+ ==>Site Domaini girmek için gerekmektedir. Kısaltma:-h
-nossl ==>ssl katmanı üzerinden tarama yapmaz. Kısaltma: -nossl
-ssl ==>ssl katmanı üzerinden tarama yapar -p değişkeni ile beraber ssl katmanından uygulanırsa firewall aşılabilir. Kısaltma: -ssl
-port+ ==>istediğiniz bir port üzerinden tarama gerçekleştirmeye fayda. Kısaltma: -p
-Tuning+ ==>istediğiniz zafiyet türünü belirtmenize ve aracın o zafiyeti aramasını sağlar. Kısaltma: -T
-nolookup==>lookup yapmadan tarar. Kısaltma: -nolookup
-cookie ==>bulunan çerezleri ekrana getirir. Kısaltma: -c
-evasion+==>evasion yöntemlerini kullanarak tarama yapar, atlatma için kullanmak mümkün. Kısaltma: -e
Dipnot:Yanlarında "+" işareti bulunan değişkenler karşılarına onları niteleyen değer alırlar.
Evet değişkenler bunlar kullanmak için temel bir yapı var "nikto -h www.siteadresi.com [½parametre½][½parametre½] ..."
Sizlerin kullanabileceği örnek değişkenlere de göz atalım.
-nikto -h www.orneksite.com ==> Standart tarama
-nikto -h www.orneksite.com -ssl -p 443 ==> SSL portunu kullanarak tarama (Atlatmada kullanmak mümkün)
-nikto -h www.orneksite.com -ssl -p 443 -e 123456789 -m 123456 ==> SSL portunu kullanarak + çeşitli evasion yöntemlerini kullanarak + mutate yöntemlerini kullanrak tarama (Atlatmak için kullanılır)
-nikto -h www.orneksite.com -T 0123456789abcdex ==> Bulabileceği bütün zafiyetleri tarar
-nikto -h www.orneksite.com -ssl -p 443 -nolookup ==> SSL portunu kullanrak ve lookup yapmadan tarama yapar
Evet arkadaşlar bu konu da bu kadar ileride bunlar ile ilgili videolu anlatım çekmeyi düşünmüştüm ama artık bu eğitimler için hak etmeniz gerekecek yakında bütün ayrıntıları verilecek olup beklemede kalmanızı rica ediyorum.
İyi Forumlar...
Kali Linux'da Terminal'e nikto yazarak araç ile ilgili diğer kullanım değişkenlerini görebilirsiniz.
Nikto diğer araçlarda da olduğu gibi stabil konusu ile ilgili problem yaşayabiliyor bunun önüne geçmek için bazı atlatma yöntemleri mevcuttur aşağıda bunlara değineceğiz.
Ek olarak sitede bulduğu zafiyeti gösterecek ya da exploit mevcutsa onu da belirtecektir.
Şimdi temel olan değişkenlere göz atalım.
-Format+ ==> Taramadan sonra kayıt prosedürü yapılacaksa formatı belirlenir ör.(.txt .html vs..). Kısaltma: -F
-Host+ ==>Site Domaini girmek için gerekmektedir. Kısaltma:-h
-nossl ==>ssl katmanı üzerinden tarama yapmaz. Kısaltma: -nossl
-ssl ==>ssl katmanı üzerinden tarama yapar -p değişkeni ile beraber ssl katmanından uygulanırsa firewall aşılabilir. Kısaltma: -ssl
-port+ ==>istediğiniz bir port üzerinden tarama gerçekleştirmeye fayda. Kısaltma: -p
-Tuning+ ==>istediğiniz zafiyet türünü belirtmenize ve aracın o zafiyeti aramasını sağlar. Kısaltma: -T
-nolookup==>lookup yapmadan tarar. Kısaltma: -nolookup
-cookie ==>bulunan çerezleri ekrana getirir. Kısaltma: -c
-evasion+==>evasion yöntemlerini kullanarak tarama yapar, atlatma için kullanmak mümkün. Kısaltma: -e
Dipnot:Yanlarında "+" işareti bulunan değişkenler karşılarına onları niteleyen değer alırlar.
Evet değişkenler bunlar kullanmak için temel bir yapı var "nikto -h www.siteadresi.com [½parametre½][½parametre½] ..."
Sizlerin kullanabileceği örnek değişkenlere de göz atalım.
-nikto -h www.orneksite.com ==> Standart tarama
-nikto -h www.orneksite.com -ssl -p 443 ==> SSL portunu kullanarak tarama (Atlatmada kullanmak mümkün)
-nikto -h www.orneksite.com -ssl -p 443 -e 123456789 -m 123456 ==> SSL portunu kullanarak + çeşitli evasion yöntemlerini kullanarak + mutate yöntemlerini kullanrak tarama (Atlatmak için kullanılır)
-nikto -h www.orneksite.com -T 0123456789abcdex ==> Bulabileceği bütün zafiyetleri tarar
-nikto -h www.orneksite.com -ssl -p 443 -nolookup ==> SSL portunu kullanrak ve lookup yapmadan tarama yapar
Evet arkadaşlar bu konu da bu kadar ileride bunlar ile ilgili videolu anlatım çekmeyi düşünmüştüm ama artık bu eğitimler için hak etmeniz gerekecek yakında bütün ayrıntıları verilecek olup beklemede kalmanızı rica ediyorum.
İyi Forumlar...
