أداة Nikto للكشف عن الثغرات الأمنية والحد منها

الخصائص الرئيسية ل Nikto

• (Nikto) مجاني للاستخدام ومفتوح المصدر ويتم تحديثه باستمرار ويتم تحديثه بسهولة ايضا.

• عمليات المسح ضد أكثر من 6700 نقطة ضعف معروفة وعمليات التحقق من الإصدار لأكثر من 1250 خادم ويب وتتزايد أحيانا، كما يأخذ ملف (Nmap) كمدخل لمسح المنفذ في خادم ويب.

• عمليات المسح بحثًا عن المشكلات المتعلقة بالتكوين مثل دلائل الفهرس المفتوحة.

• فحص شهادة دعم كامل (SSL) وهي شهادة رقمية تصادق على هوية موقع ويب وتتيح اتصالاً مشفرًا. حيث “SSL” اختصار ل”Secure Sockets Layer”.

• القدرة على فحص منافذ متعددة على خادم مع تشغيل خوادم ويب متعددة.

• القدرة على المسح من خلال وكيل ومع المصادقة (HTTP) ويدعم وكيل (HTTP) الكامل. حيث “HTTP” اختصار ل”HyperText Transfer Protocol”.

• القدرة على تحديد أقصى وقت للمسح واستبعاد أنواع معينة من عمليات الفحص ورؤوس التقارير غير العادية التي تمت رؤيتها أيضًا.

بدائل Nikto

من الجيد دائمًا أن يكون لديك أداة احتياطية في ترسانة اختبار القلم، بعض أفضل بدائل (Nikto) هي:

• تقنية (Arachni): إطار عمل مفتوح المصدر ونمطي وعالي الأداء مع التركيز على تقييم أمان تطبيقات الويب.

• برامج (ZAP): أحد أكثر برامج الأمان المجانية شيوعًا في العالم وهي أيضا أداة متكاملة لاختبار القلم توفر ماسحات ضوئية آلية بالإضافة إلى مجموعة من الأدوات التي تسمح لك بالعثور على الثغرات الأمنية يدويًا. و”ZAP” اختصار ل “Zed Attack Proxy”

• أداة (Skipfish): أداة استطلاع أمان لتطبيق الويب مؤتمتة بالكامل وفعالة، مكتوبة لتكون معالجة (HTTP) محسّنة وسريعة وأقل أثر لوحدة المعالجة المركزية لتحقيق 2000 طلب في الثانية بسهولة مع أهداف سريعة الاستجابة.

Nikto مقابل اداة Nmap

(Nmap) هي واحدة من أفضل الأدوات المعروفة لمسح المنافذ، يتيح معرفة حالة المنفذ على الجهاز، سواء كان هناك أي منافذ مصفاة أو مغلقة أو مفتوحة، وإلى جانب فعاليته في التحقق على خادم ويب، حيث يمكن لـ (Nmap) أيضًا التحقق من الثغرات الأمنية المعروفة على المنافذ والخدمات التي تعمل على جهاز.

على الرغم من أن أداة فحص الثغرات الأمنية من (Nikto) هي عبارة عن ماسح ضوئي شامل لخادم الويب فقط، إلا أنها تقوم بمسح خادم الويب والتحقق من نقاط الضعف المعروفة وتتيح لك معرفة الآثار الأمنية المحتملة لأي ثغرات تجدها هناك، كما لا يمكنه فحص أو فحص المنافذ الأخرى بصرف النظر عن تلك المستخدمة بواسطة خادم الويب.

نيكتو مقابل اداة نيسوس

(Nessus) هي أداة فحص أمان عن بُعد، تقوم بمسح جهاز الكمبيوتر بحثًا عن أي ثغرات أمنية، لا يقتصر (Nessus) على فحص خوادم الويب فقط، يقوم بمسح كل منفذ على الجهاز، للعثور على نقاط الضعف لأي برنامج يقوم الجهاز بتشغيله، من ناحية أخرى، تعد (Nikto) أداة لفحص نقاط الضعف على جانب خادم الويب والملفات الموجودة على خوادم الويب فقط، كما يعد (Nikto) أكثر فاعلية في العثور على نقاط الضعف على خادم الويب، بدلاً من الخدمات الأخرى التي تعمل على منافذ مختلفة على الجهاز.