Nikto — веб-сканер, проверяющий веб-серверы на самые частые ошибки, возникающие обычно из-за человеческого фактора. Проверяет целевой веб-сервер на наличие опасных файлов и исполняемых сценариев, инструментов администрирования базами данных, устаревшего программного обеспечения.
| Nikto | |
|---|---|
 | |
 Скриншот работающей программы, запущенной в консоли Windows 8 | |
| Тип | Компьютерная безопасность |
| Разработчики | Крис Сулло[англ.][1], David Lodge[2] |
| Написана на | Perl |
| Операционная система | Кроссплатформенное программное обеспечение |
| Языки интерфейса | English |
| Первый выпуск | 2001[1] |
| Последняя версия | 2.1.6 (2015-07-09) |
| Состояние | Активное |
| Лицензия | GPL |
| Сайт | cirt.net/Nikto2 |
Nikto — это open-source веб-сканер, однако некоторые файлы, которые он использует для работы, таковыми не являются.[3]
Функции
править- Поддержка плагинов;
- Обход IDS (Intrusion Detection System — Систем обнаружения вторжения);
- Выполнение проверок по протоколам HTTP, HTTPS;
- Сканирование нестандартных портов;
- Поддержка SSL;
- Поддержка прокси-сервера;
- Автоматическое обновление схем проверок и подключаемых модулей.
Достижения и награды
правитьNikto выиграл "Best IT Security Tools for 2009" от Security-Database в номинации программ с открытым исходным кодом для сканирования приложений.[4]
Интересные факты
правитьИмя "Nikto" для веб-сканера было взято из фильма "День, когда земля остановилась"[5].
Примечания
править- ↑ | Data file distributed with Nikto with non-Open Source licence notice at the top. Дата обращения: 26 февраля 2015. Архивировано из оригинала 9 августа 2016 года.
- ↑ Security-Database Best IT Security Tools for 2009 - Security Database. Дата обращения: 26 февраля 2015. Архивировано 26 февраля 2015 года.
- ↑ Klaatu Barada Nikto - The Day the Earth Stood Still. Дата обращения: 26 февраля 2015. Архивировано 31 декабря 2014 года.