Nikto如何在寒冷的威斯康星州早晨拯救我的尾巴

谈论垃圾和小吃的人。这些是我最喜欢的一些事情 - 以一种好的方式，当然！不是一种“A”WIN-AT-All-COMPED JAG-off，就像你想要在体育赛事中脸上撞到右边的那些人。对我来说，它可以在朋友之间带来竞争精神和同胞。这很可能为什么我被钓鱼这么多。彼此挑战，看看谁散步荣耀与耻辱散步到卡车，总是一个好时机。所以在这里，我在喧嚣的圈子里有一些伙计们的电话会议，我们都躺下厚重，互相沉重，玩“你能顶上这件事吗？”所以当然出现了挑战：“分手到了两个球队，看看我们可以妥协多少服务器（彼此）。”听起来很公平和有趣吗？哦，不，不适合我，因为你看，我是个白痴。 I just have to push it just a bit more. So I say, "If you can break into my server and capture my flag, I will send you out a Wisconsin Kringle fromo＆h面包店我会在下一个Techwisetv的一集中穿一件衣服。“是的，那是对的。我是Moron。我已经关于Config，并加强了我的服务器准备参加比赛。规则很简单。它需要在互联网上，需要是一个Web服务器，我们有72小时来配置它和72小时到Git's完成！我开始运行一些笔测试，看起来很好，但笔测试你自己的东西就像校对你自己的博客。我需要更多自动化的东西。我尝试了Nessus，Paros和Webscarab，他们确实抓住了一些东西。我感觉很好，但我只是觉得我觉得我错过了什么。我不知道什么，但我不知道部署服务器。现在我是一个蹩脚的科幻电影的粉丝，所以我有罗伯特明古的“地球上的那天仍然”在背景中玩耍，开始思考1974年的晚安维也纳与ringo starr穿着的一个斯普林斯说“Klaatu Barada Nikto”。嘲笑自己，我想，是的，是的...... Bum ......等。。尼克托！而已！我是如何忽视这一令人敬畏的工具的？Nikto是一个优秀的Web扫描仪，因为一些未知的原因我完全忘记了 - 哦，见第四段。无论如何，我去了这里下载并制作这个页面。Nikto是在Libwhisk上建立的，并在安装Perl的任何计算机上运行。我将使用我的Ubuntu机器来获得这个家伙并继续前进。要将其缩短，您需要预先安装一些模块： -perl和net_ssleay.-libwhisker.然后一个简单的sudo apt-get命令抓住这个264k文件，准备好了：sudo apt-get install install运行它真的就像简单。我的服务器IP是192.168.1.22所以要开始它我刚刚输入了：./nikto -h 192.168.1.22尼克斯开始运行一堆针对Web服务器的测试，然后将结果打印到终端。果然，尼克托找到一个我知道的洞，我知道在尾部里有我：+ osvdb-877：跟踪/：跟踪选项似乎允许xss ...我也使用 - utiate选项积极查看并尝试利用其他弱点。我的成功再次使用测试4：通过/ CGI-Bin / CGIWRAP /〜用户Nikto枚举用户是一个奇妙的工具，可以从NMAP取消扫描多个服务器（虽然有点慢），并且有一个预设的NASL插件对于尼斯斯并扩展尼克托。我还使用了耐克逃避模式，将Libwhisker模块置于工作并实际上滑过ID并抓住标志。这是一个梦幻般的工具！至于比赛？好吧，我们没有赢 - 但我们也没有失去。 So Lane Bryant won't see me in their shop this time - oh wait, I mean "ever"! That's what I meant, "ever"! Jimmy Ray Purser Trivia File Transfer Protocol Play-Doh was originally designed to clean coal dust off of walls. Joe McVicker's sister-in-law suggested marketing it as a toy for kids. It did OK, but when they offered Captain Kangaroo 2% of the total sales if he featured it on his show, a can of Play-Doh was in every kid's household!