Nikto - это открытый и бесплатный инструмент, используемый для тестирования на уязвимости веб-серверов. Он может сканировать сервер и определить уязвимости, такие как открытые порты, незащищенные документы и каталоги, а также другие уязвимости. Nikto написан на Perl и может работать на многих операционных системах, в том числе на Android и Termux.
2. Убедитесь, что пакеты в вашей системе обновлены:
apt update && apt upgrade
3. Установите необходимые зависимости, введя команду:
pkg install perl
4. Загрузите и установите Nikto, используя команду
pkg install nikto
nikto -h <IP-адрес веб-сервера>
Например:
nikto -h 192.168.0.1
Nikto начнет сканирование веб-сервера и выведет список найденных уязвимостей. Он также предоставит вам рекомендации по исправлению уязвимостей, которые он обнаружит.
Если вы хотите сканировать веб-сервер на определенный порт, используйте параметр `-p`, например:
nikto -h 192.168.0.1 -p 8080
Параметр `-ssl` позволяет сканировать веб-сервер по защищенному соединению SSL:
nikto -h 192.168.0.1 -ssl
Кроме того, вы можете использовать параметр `-o` для сохранения результатов сканирования в файл:
nikto -h 192.168.0.1 -o nikto_results.txt
Это сохранит результаты сканирования в файл `nikto_results.txt` в текущем каталоге.
1. Откройте приложение Termux на своем Android-устройстве.Установка:
2. Убедитесь, что пакеты в вашей системе обновлены:
apt update && apt upgrade
3. Установите необходимые зависимости, введя команду:
pkg install perl
4. Загрузите и установите Nikto, используя команду
pkg install nikto
Как только Nikto будет установлен, вы можете использовать его, чтобы проверить веб-сервер на наличие уязвимостей. Чтобы начать сканирование, используйте следующую команду:Использование Nikto в Termux
nikto -h <IP-адрес веб-сервера>
Например:
nikto -h 192.168.0.1
Nikto начнет сканирование веб-сервера и выведет список найденных уязвимостей. Он также предоставит вам рекомендации по исправлению уязвимостей, которые он обнаружит.
Если вы хотите сканировать веб-сервер на определенный порт, используйте параметр `-p`, например:
nikto -h 192.168.0.1 -p 8080
Параметр `-ssl` позволяет сканировать веб-сервер по защищенному соединению SSL:
nikto -h 192.168.0.1 -ssl
Кроме того, вы можете использовать параметр `-o` для сохранения результатов сканирования в файл:
nikto -h 192.168.0.1 -o nikto_results.txt
Это сохранит результаты сканирования в файл `nikto_results.txt` в текущем каталоге.
С помощью Nikto вы можете обнаружить уязвимости веб-сервера и принять меры по их исправлению. Будьте внимательны и использование Nikto должно быть только с согласия владельца веб-сервера.
Телеграмм канал - https://t.me/+CQKSHVXQZO1kNDIy