Nikto Kullanarak Statik Güvenlik Testlerinin Yapılması
BGA Security Wiki sitesinden
Amaç:
Hedef sistemde statik testler ile tespit edilebilecek zafiyetlerin bulunması.
Araç:
- Nikto 2.1.6
Adımlar:
- Hedef sistem niktonun tüm eklentileri kullanılarak "nikto -host bga.com.tr -Display 4" komutu ile test edilir.
- -Display 4 detay seviyesi ve diğer ayarlar için nikto -Help komutunun çıktısı incelenebilir.
- Benzer şekilde Zed Attack Proxy(ZAP) de aynı amaçla kullanılabilir.