Kali Linux: nikto cek DVWA - Revision history

Unknown user at 07:23, 13 September 2022

2022-09-13T07:23:59Z

← Older revision		Revision as of 07:23, 13 September 2022
Line 3:		Line 3:
	Nikto tidak dirancang sebagai alat diam-diam. Nikto akan menguji server web dalam waktu tercepat, dan jelas ada di file log atau ke IPS / IDS. Namun, ada dukungan untuk metode anti-IDS LibWhisker jika Anda ingin mencobanya (atau uji sistem IDS Anda).		Nikto tidak dirancang sebagai alat diam-diam. Nikto akan menguji server web dalam waktu tercepat, dan jelas ada di file log atau ke IPS / IDS. Namun, ada dukungan untuk metode anti-IDS LibWhisker jika Anda ingin mencobanya (atau uji sistem IDS Anda).

	Tidak setiap cek adalah masalah keamanan, meski sebagian besar. Ada beberapa item yang merupakan jenis cek "hanya ~~infoformasi~~" yang mencari hal-hal yang mungkin tidak memiliki kelemahan keamanan, tapi webmaster atau teknisi keamanan mungkin tidak tahu akan kehadirannya di server. Item ini biasanya ditandai dengan tepat dalam informasi yang tercetak. Ada juga beberapa pemeriksaan untuk item yang tidak diketahui yang telah dilihat di-scan untuk file log.		Tidak setiap cek adalah masalah keamanan, meski sebagian besar. Ada beberapa item yang merupakan jenis cek "hanya informasi" yang mencari hal-hal yang mungkin tidak memiliki kelemahan keamanan, tapi webmaster atau teknisi keamanan mungkin tidak tahu akan kehadirannya di server. Item ini biasanya ditandai dengan tepat dalam informasi yang tercetak. Ada juga beberapa pemeriksaan untuk item yang tidak diketahui yang telah dilihat di-scan untuk file log.

Unknown user at 07:08, 13 September 2022

2022-09-13T07:08:41Z

← Older revision		Revision as of 07:08, 13 September 2022
Line 1:		Line 1:
	Nikto adalah pemindai web server Open Source (GPL) yang melakukan pengujian menyeluruh terhadap server web untuk beberapa item, termasuk lebih dari 6700 file / program yang berpotensi berbahaya, memeriksa versi lawas lebih dari 1250 server, dan masalah spesifik versi pada lebih dari 270 server. ~~NIkto~~ juga memeriksa item konfigurasi server seperti adanya beberapa file indeks, pilihan server HTTP, dan akan mencoba untuk mengidentifikasi server web dan perangkat lunak yang diinstal. Item pindaian dan plugin sering diperbarui dan dapat diperbarui secara otomatis.		Nikto adalah pemindai web server Open Source (GPL) yang melakukan pengujian menyeluruh terhadap server web untuk beberapa item, termasuk lebih dari 6700 file / program yang berpotensi berbahaya, memeriksa versi lawas lebih dari 1250 server, dan masalah spesifik versi pada lebih dari 270 server. Nikto juga memeriksa item konfigurasi server seperti adanya beberapa file indeks, pilihan server HTTP, dan akan mencoba untuk mengidentifikasi server web dan perangkat lunak yang diinstal. Item pindaian dan plugin sering diperbarui dan dapat diperbarui secara otomatis.

	Nikto tidak dirancang sebagai alat diam-diam. Nikto akan menguji server web dalam waktu tercepat, dan jelas ada di file log atau ke IPS / IDS. Namun, ada dukungan untuk metode anti-IDS LibWhisker jika Anda ingin mencobanya (atau uji sistem IDS Anda).		Nikto tidak dirancang sebagai alat diam-diam. Nikto akan menguji server web dalam waktu tercepat, dan jelas ada di file log atau ke IPS / IDS. Namun, ada dukungan untuk metode anti-IDS LibWhisker jika Anda ingin mencobanya (atau uji sistem IDS Anda).

Onnowpurbo at 00:08, 3 May 2017

2017-05-03T00:08:54Z

← Older revision		Revision as of 00:08, 3 May 2017
Line 1:		Line 1:
			Nikto adalah pemindai web server Open Source (GPL) yang melakukan pengujian menyeluruh terhadap server web untuk beberapa item, termasuk lebih dari 6700 file / program yang berpotensi berbahaya, memeriksa versi lawas lebih dari 1250 server, dan masalah spesifik versi pada lebih dari 270 server. NIkto juga memeriksa item konfigurasi server seperti adanya beberapa file indeks, pilihan server HTTP, dan akan mencoba untuk mengidentifikasi server web dan perangkat lunak yang diinstal. Item pindaian dan plugin sering diperbarui dan dapat diperbarui secara otomatis.

			Nikto tidak dirancang sebagai alat diam-diam. Nikto akan menguji server web dalam waktu tercepat, dan jelas ada di file log atau ke IPS / IDS. Namun, ada dukungan untuk metode anti-IDS LibWhisker jika Anda ingin mencobanya (atau uji sistem IDS Anda).

			Tidak setiap cek adalah masalah keamanan, meski sebagian besar. Ada beberapa item yang merupakan jenis cek "hanya infoformasi" yang mencari hal-hal yang mungkin tidak memiliki kelemahan keamanan, tapi webmaster atau teknisi keamanan mungkin tidak tahu akan kehadirannya di server. Item ini biasanya ditandai dengan tepat dalam informasi yang tercetak. Ada juga beberapa pemeriksaan untuk item yang tidak diketahui yang telah dilihat di-scan untuk file log.




	Cek		Cek

Onnowpurbo at 09:09, 4 April 2017

2017-04-04T09:09:45Z

← Older revision		Revision as of 09:09, 4 April 2017
Line 35:		Line 35:

	DVWA-1.9/config/		DVWA-1.9/config/


			==Supaya Bisa di Exploit==

			Skenario-nya misalnya, adminstrator server mengedit file config.inc.php
			supaya aman file config.inc.php di backup dulu :) ..

			cd /var/www/html/DVWA-1.9/config/
			cp config.inc.php config.inc.php.bak
			vi config.inc.php

			jika lupa mendelete file .bak, maka file ini bisa di ambil :) ..
			atau beberapa editor meninggalkan bekas

			.config.inc.php
			config.inc.php~

			terutama file ~ bisa di ambil dari luar

Onnowpurbo at 23:14, 3 April 2017

2017-04-03T23:14:36Z

← Older revision		Revision as of 23:14, 3 April 2017
Line 2:		Line 2:

	nikto --host http://192.168.0.100/DVWA-1.9/		nikto --host http://192.168.0.100/DVWA-1.9/
			nikto -C all --host http://192.168.0.100/DVWA-1.9/

	Hasil		Hasil
Line 29:		Line 30:
	---------------------------------------------------------------------------		---------------------------------------------------------------------------
	+ 1 host(s) tested		+ 1 host(s) tested


	~~Cek~~

	~~nikto -C all --host http://192.168.0.100/DVWA-1.9/~~

Onnowpurbo at 23:13, 3 April 2017

2017-04-03T23:13:47Z

← Older revision		Revision as of 23:13, 3 April 2017
Line 29:		Line 29:
	---------------------------------------------------------------------------		---------------------------------------------------------------------------
	+ 1 host(s) tested		+ 1 host(s) tested


			Cek

			nikto -C all --host http://192.168.0.100/DVWA-1.9/




	Yang menarik		Yang menarik

	DVWA-1.9/config/		DVWA-1.9/config/

Onnowpurbo: Created page with "Cek nikto --host http://192.168.0.100/DVWA-1.9/ Hasil - Nikto v2.1.6 --------------------------------------------------------------------------- + Target IP: 1..."

2017-04-03T22:46:53Z

Created page with "Cek nikto --host http://192.168.0.100/DVWA-1.9/ Hasil - Nikto v2.1.6 --------------------------------------------------------------------------- + Target IP: 1..."

New page

Cek

nikto --host http://192.168.0.100/DVWA-1.9/

Hasil

- Nikto v2.1.6
---------------------------------------------------------------------------
+ Target IP: 192.168.0.100
+ Target Hostname: 192.168.0.100
+ Target Port: 80
+ Start Time: 2017-04-04 05:45:21 (GMT7)
---------------------------------------------------------------------------
+ Server: Apache/2.4.18 (Ubuntu)
+ The anti-clickjacking X-Frame-Options header is not present.
+ The X-XSS-Protection header is not defined. This header can hint to the user agent to protect against some forms of XSS
+ The X-Content-Type-Options header is not set. This could allow the user agent to render the content of the site in a different fashion to the MIME type
+ Cookie PHPSESSID created without the httponly flag
+ Root page / redirects to: login.php
+ No CGI Directories found (use '-C all' to force check all possible dirs)
+ Server leaks inodes via ETags, header found with file /DVWA-1.9/robots.txt, fields: 0x1a 0x52156c6a290c0
+ Allowed HTTP Methods: GET, HEAD, POST, OPTIONS
+ OSVDB-3268: /DVWA-1.9/config/: Directory indexing found.
+ /DVWA-1.9/config/: Configuration information may be available remotely.
+ OSVDB-3268: /DVWA-1.9/docs/: Directory indexing found.
+ /DVWA-1.9/login.php: Admin login page/section found.
+ 7535 requests: 0 error(s) and 10 item(s) reported on remote host
+ End Time: 2017-04-04 05:45:40 (GMT7) (19 seconds)
---------------------------------------------------------------------------
+ 1 host(s) tested

Yang menarik

DVWA-1.9/config/