瀏覽標籤:

網頁伺服器漏洞檢測

實作弱點掃描工具 Nikto

Nikto 之封面圖

Nikto 是一套開源免費的弱點掃描工具。

https://web.archive.org/web/20070203195859/http://www.cirt.net/code/nikto.shtml

開發人員在建置網站的過程中,可以藉由此自動化的工具,掃描自己建置的網頁伺服器,是否有存在程式碼的弱點或是漏洞,藉由Nikto的檢查能夠在網頁發行前,先檢查出網頁伺服器的漏洞,盡早修補弱點,減少被入侵的風險。

由於我們之前有介紹過使用ITE2 的NE-201機型,來架設虛擬的Manjaro OS,因此這次實作就使用Manjaro安裝Nikto來做弱點掃描工具示範。

 

閱讀更多