nikto 사용법과 약간의 의문점?

해당 블로그는 해킹 및 보안 블로그로 공부 및 연구용으로 작성되어지고 있습니다. 아래의 내용을 기반으로 해킹 시도 및 실제 공격을 시도하여 일어나는 모든 책임은 본인(따라한자)에게 있음을 알려드리며, 글쓴이는 아무런 책임을 지지 않습니다. 꼭 공부 및 연구용으로만 사용하여 주시길 바랍니다. 감사합니다.

 

요즘 nikto를 많이 사용하는 것같다. 간단하게 사용하기 좋아서 조금씩 사용한다. web취약점을 찾기위해 사용을 하는것보단 backup파일 등을 찾기에 편리하기 위해 사용을 많이 하곤한다.

 

nikto를 사용하는 명령어는 단순하게 입력을 해도된다. 먼저 사용하는 법은 아래와 같다.

nikto -h domain -C all

 

이렇게 간단한 옵션을 주고 하면 된다. delay 등 옵션들이 여러개가 있는데 차차쓰면된다고 생각한다.

 

근데 여기서 의문?아닌 의문은 그냥 200ok만 뜨면 전부다 취약하다고 나온다는 것...

그러다 보니 만약 웹 사이트가 빈사이트로 만들어 두고 있다면 200ok만 response로 돌아오면 취약하다고 나오기때문에 엄청많이 취약하다고 나타나게 된다.

 

차차 사용하면서 해당 문제를 조금은 처리해보고 싶긴한데... 한번 시도해봐야겠음!