In questo tutorial, ti mostreremo come installare lo scanner web Nikto su Ubuntu. Per chi non lo sapesse, Nikto Web-scanner è un server web open source scanner che può essere utilizzato per scansionare i server Web alla ricerca di programmi e file dannosi. Nikto può essere utilizzato per scansionare anche le versioni obsolete dei programmi. Nikto ci fornirà una scansione rapida e semplice per scoprire i file e i programmi pericolosi nel server, al termine della scansione viene visualizzato un file di registro.
Questo articolo presuppone che tu abbia almeno una conoscenza di base di Linux, sappia come usare la shell e, soprattutto, che ospiti il tuo sito sul tuo VPS. L'installazione è abbastanza semplice e presuppone che tu sono in esecuzione nell'account root, in caso contrario potrebbe essere necessario aggiungere 'sudo
' ai comandi per ottenere i privilegi di root. Ti mostrerò l'installazione passo passo di Nikto Web Scanner su Ubuntu 20.04 (Focal Fossa). Puoi seguire le stesse istruzioni per Ubuntu 18.04, 16.04 e qualsiasi altra distribuzione basata su Debian come Linux Mint.
Prerequisiti
- Un server che esegue uno dei seguenti sistemi operativi:Ubuntu 20.04, 18.04, 16.04 e qualsiasi altra distribuzione basata su Debian come Linux Mint.
- Si consiglia di utilizzare una nuova installazione del sistema operativo per prevenire potenziali problemi.
- Accesso SSH al server (o semplicemente apri Terminal se sei su un desktop).
- Un
non-root sudo user
o accedere all'root user
. Ti consigliamo di agire comenon-root sudo user
, tuttavia, poiché puoi danneggiare il tuo sistema se non stai attento quando agisci come root.
Installa Nikto Web Scanner su Ubuntu
Passaggio 1. Innanzitutto, assicurati che tutti i pacchetti di sistema siano aggiornati eseguendo il seguente apt
comandi nel terminale.
sudo apt update sudo apt upgrade sudo apt install wget unzip libnet-ssleay-perl libwhisker2-perl openssl
Passaggio 2. Installazione di Nikto Web Scanner sul sistema Ubuntu.
Ora puoi installare facilmente Nikto eseguendo il seguente comando di seguito:
sudo apt install nikto
Per verificare se Nikto è installato correttamente e anche la sua versione, puoi eseguire il seguente comando:
nikto
Passaggio 4. Scansiona le vulnerabilità utilizzando Nikto.
In genere, Nikto richiede solo un host da scansionare che può essere specificato con -h
o -host
opzione per esempio se dobbiamo scansionare una macchina il cui IP è 192.168.77.21, eseguiremo Nikto come segue e la scansione sarà simile a questa:
nikto -h 192.168.77.21
Se il server web è in esecuzione su una porta diversa, devi specificare il numero di porta utilizzando -p
o –port
opzione:
nikto -h 192.168.77.21 -p 8080
Per specificare il target tramite il suo URL useremo un comando:
nikto -h http:// www.your-domain.com
Congratulazioni! Hai installato con successo Nikto. Grazie per aver utilizzato questo tutorial per installare lo scanner web Nikto sul tuo sistema Ubuntu 16.04. Per ulteriore aiuto o informazioni utili, ti consigliamo di controllare il sito Web ufficiale di Nikto .