Metasploit/Kali & Backtrack

nikto ์‚ฌ์šฉ๋ฒ•๊ณผ ์•ฝ๊ฐ„์˜ ์˜๋ฌธ์ ?

๐“›๐“พ๐“ฌ๐“ฎ๐“ฝ๐“ฎ_๐“ข๐“ฝ๐“ฎ๐“ต๐“ต๐“ช 2024. 7. 2.
728x90
๋ฐ˜์‘ํ˜•

ํ•ด๋‹น ๋ธ”๋กœ๊ทธ๋Š” ํ•ดํ‚น ๋ฐ ๋ณด์•ˆ ๋ธ”๋กœ๊ทธ๋กœ ๊ณต๋ถ€ ๋ฐ ์—ฐ๊ตฌ์šฉ์œผ๋กœ ์ž‘์„ฑ๋˜์–ด์ง€๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค. ์•„๋ž˜์˜ ๋‚ด์šฉ์„ ๊ธฐ๋ฐ˜์œผ๋กœ ํ•ดํ‚น ์‹œ๋„ ๋ฐ ์‹ค์ œ ๊ณต๊ฒฉ์„ ์‹œ๋„ํ•˜์—ฌ ์ผ์–ด๋‚˜๋Š” ๋ชจ๋“  ์ฑ…์ž„์€ ๋ณธ์ธ(๋”ฐ๋ผํ•œ์ž)์—๊ฒŒ ์žˆ์Œ์„ ์•Œ๋ ค๋“œ๋ฆฌ๋ฉฐ, ๊ธ€์“ด์ด๋Š” ์•„๋ฌด๋Ÿฐ ์ฑ…์ž„์„ ์ง€์ง€ ์•Š์Šต๋‹ˆ๋‹ค. ๊ผญ ๊ณต๋ถ€ ๋ฐ ์—ฐ๊ตฌ์šฉ์œผ๋กœ๋งŒ ์‚ฌ์šฉํ•˜์—ฌ ์ฃผ์‹œ๊ธธ ๋ฐ”๋ž๋‹ˆ๋‹ค. ๊ฐ์‚ฌํ•ฉ๋‹ˆ๋‹ค.

 

์š”์ฆ˜ nikto๋ฅผ ๋งŽ์ด ์‚ฌ์šฉํ•˜๋Š” ๊ฒƒ๊ฐ™๋‹ค. ๊ฐ„๋‹จํ•˜๊ฒŒ ์‚ฌ์šฉํ•˜๊ธฐ ์ข‹์•„์„œ ์กฐ๊ธˆ์”ฉ ์‚ฌ์šฉํ•œ๋‹ค. web์ทจ์•ฝ์ ์„ ์ฐพ๊ธฐ์œ„ํ•ด ์‚ฌ์šฉ์„ ํ•˜๋Š”๊ฒƒ๋ณด๋‹จ backupํŒŒ์ผ ๋“ฑ์„ ์ฐพ๊ธฐ์— ํŽธ๋ฆฌํ•˜๊ธฐ ์œ„ํ•ด ์‚ฌ์šฉ์„ ๋งŽ์ด ํ•˜๊ณคํ•œ๋‹ค.

 

nikto๋ฅผ ์‚ฌ์šฉํ•˜๋Š” ๋ช…๋ น์–ด๋Š” ๋‹จ์ˆœํ•˜๊ฒŒ ์ž…๋ ฅ์„ ํ•ด๋„๋œ๋‹ค. ๋จผ์ € ์‚ฌ์šฉํ•˜๋Š” ๋ฒ•์€ ์•„๋ž˜์™€ ๊ฐ™๋‹ค.

nikto -h domain -C all

 

์ด๋ ‡๊ฒŒ ๊ฐ„๋‹จํ•œ ์˜ต์…˜์„ ์ฃผ๊ณ  ํ•˜๋ฉด ๋œ๋‹ค. delay ๋“ฑ ์˜ต์…˜๋“ค์ด ์—ฌ๋Ÿฌ๊ฐœ๊ฐ€ ์žˆ๋Š”๋ฐ ์ฐจ์ฐจ์“ฐ๋ฉด๋œ๋‹ค๊ณ  ์ƒ๊ฐํ•œ๋‹ค.

 

๊ทผ๋ฐ ์—ฌ๊ธฐ์„œ ์˜๋ฌธ?์•„๋‹Œ ์˜๋ฌธ์€ ๊ทธ๋ƒฅ 200ok๋งŒ ๋œจ๋ฉด ์ „๋ถ€๋‹ค ์ทจ์•ฝํ•˜๋‹ค๊ณ  ๋‚˜์˜จ๋‹ค๋Š” ๊ฒƒ...

๊ทธ๋Ÿฌ๋‹ค ๋ณด๋‹ˆ ๋งŒ์•ฝ ์›น ์‚ฌ์ดํŠธ๊ฐ€ ๋นˆ์‚ฌ์ดํŠธ๋กœ ๋งŒ๋“ค์–ด ๋‘๊ณ  ์žˆ๋‹ค๋ฉด 200ok๋งŒ response๋กœ ๋Œ์•„์˜ค๋ฉด ์ทจ์•ฝํ•˜๋‹ค๊ณ  ๋‚˜์˜ค๊ธฐ๋•Œ๋ฌธ์— ์—„์ฒญ๋งŽ์ด ์ทจ์•ฝํ•˜๋‹ค๊ณ  ๋‚˜ํƒ€๋‚˜๊ฒŒ ๋œ๋‹ค.

 

์ฐจ์ฐจ ์‚ฌ์šฉํ•˜๋ฉด์„œ ํ•ด๋‹น ๋ฌธ์ œ๋ฅผ ์กฐ๊ธˆ์€ ์ฒ˜๋ฆฌํ•ด๋ณด๊ณ  ์‹ถ๊ธดํ•œ๋ฐ... ํ•œ๋ฒˆ ์‹œ๋„ํ•ด๋ด์•ผ๊ฒ ์Œ!

 

728x90
๋ฐ˜์‘ํ˜•

๋Œ“๊ธ€