نكتو ماسح ويب

Question book-new.svg
المحتوى هنا ينقصه الاستشهاد بمصادر. يرجى إيراد مصادر موثوق بها. أي معلومات غير موثقة يمكن التشكيك بها وإزالتها. (ديسمبر 2018)
Commons-emblem-copyedit.svg
هذه المقالة ليس بها أي وصلات لمقالاتٍ أخرى للمساعدة في ترابط مقالات ويكيبيديا. فضلًا ساعد في تحسين هذه المقالة بإضافة وصلات إلى المقالات المتعلقة بها الموجودة في النص الحالي. (ديسمبر 2018)

ماسح الويب نكتو (بالإنجليزية: Nikto web scanner) هو عبارة عن ماسح للخادم يقوم باختبار الخوادم الشبكية للتحقق من وجود ملفات خطيرة, وجود برامج خوادم مهملة, و غيرها من المشاكل الأخرى. يقوم بأداء فحوصات عامة و خاصة. كما أنه يقوم بالتقاط وطباعة أي ملف ارتباط يتم استقباله.

شفرة نكتو بحد ذاتها هي مصدر مفتوح (GPL), لكن ملفات البيانات التي يستخدمها لايصال البرامج هي ليست كذلك.

الوظائفعدل

نكتو هو مصدر مفتوح (GPL) ماسح لخادم الويب؛ يقوم بأداء اختبارات شاملة ضد خادم الويب لعدة بنود, متضمنةً أكثر من 6700 ملف خطر محتمل, بالإضافة إلى أنه يقوم بالتحقق من الاصدارات المنتهية لأكثر من 1250 خادم, و يقوم بالتعديل على مشاكل معينة على أكثر من270 خادم. كما أنه يقوم بالتحقق لعناصر ترتيب الخادم مثل وجود ملفات فهرس متعددة, خيارات الخادم HTTP, و يحاول أن يعرف خوادم الويب والبرامج  المحملة. يقوم بمسح العناصر و الاضافات التي يتم تحديثها بشكل دوري و تلقائي.

الأنواععدل

هناك أنواع مختلفة من نكتو. إحداها هو ماك نكتو MacNikto. ماك نكتو هو AppleSctipt غلاف واجهة مستخدم رسومية يتم إنشاءه في Apple's Xcoe و واجهم المنشئ, يتم إطلاقه تحت شروط (GPL). يقوم بالتزويد بمنفد سهل للمجموعة الفرعية من الميزات المتوفرة في المصادر المفتوحة, سطر الأوامر يدفع نكتو ماسح ويب الأمني, يتم تحميله تلقائياً مع تطبيق ماك نكتو.

العرض التوضيحيعدل

لفتح نكتو على كالي لينكس-Kali Linux- :

Kali Linux > Vulnerability Analysis > Misc Scanners > Nikto

عندما تقوم بفتح نكتو من القائمة, باستطاعتك أن ترى خيار المساعدة بالضغط على Nikto-help .

خطوات استخدامه:

1-     إذا كنت تريد أن تقوم بفحص قاعدة بيانات عليك أن تقوم بالكتابة في Nikto-dbcheck.

2-     إذا كنت تريد أن تقوم بتحديث للبرنامج الخاص بك ( بغض النظر عن تاريخ النشر, يأخذ ثواني متعددة) ثم بقم بالكتابة في Nikto-update.

3-     قبل وبعد تحديث البرنامج تستطيع فحص اصدار البرنامج و لفعل ذلك عليك أن تقوم بالكتابة في Nikto-update.

4-     الآن في حالة أنك احتجت لإيجاد الإضافات عليك أن تقوم بالكتابة في Nikto-list-plugins.

مصادرعدل

  • 1.    "Data file distributed with Nikto with non-Open Source licence notice at the top". 2.    "OSVDB Profile".[[[ويكيبيديا:Link rot|dead link]]] 3.   "MacNikto". 4.   "Yet another Nikto GUI".
 
هذه بذرة مقالة بحاجة للتوسيع. شارك في تحريرها.