Nikto scan dice "Intestazione non comune"

Question

Nikto scan dice "Intestazione non comune"

#1 da (2 voti)
#2 da (0 voti)

3

Vorrei eseguire la scansione di un sito ma Nikto ha restituito la risposta con un codice di stato HTTP 403 :

SuccessivamentehoprovatoamodificareUSERAGENTinnikto.conf.NiktoèoraingradoditornareconilcodicedistatoHTTP200perleprimerichieste.MaleseguentirichiestestannoritornandoconicodicidistatoHTTP404(nonrestituendoalcuncodicedistatodopoquello):

QuantoseguemostrailrisultatodellascansioneNikto:

Che cosa sta succedendo esattamente nel mezzo? Come posso ottenere una scansione normale usando Nikto?

vulnerability-scanners

posta Tianne Chu 14.09.2015 - 10:07

fonte

2 risposte

Leggi altre domande sui tag vulnerability-scanners

Domande relative a Airprobe e Kraken La patch 'SUIDGuard' è sicura da implementare?

score 2 · Answer 1

Il tuo sito sembra utilizzare Incapsula (come dice l'intestazione x-cdn), che offusca il contenuto del sito utilizzando la tecnologia di offuscamento proprietaria per difendersi dagli scraper. Come parte della loro offuscazione, in realtà mettono parti dei contenuti della pagina in quelle intestazioni HTTP dall'aspetto casuale che poi vengono utilizzate dal Javascript sul lato client per ricostruire la pagina.

Il messaggio che Nikto dice è più di un avviso / informazioni e in questo caso non rivela alcuna vulnerabilità - l'intestazione X-cdn dice che stai usando Incapsula ma che può già essere conosciuto cercando dove si trova il record DNS puntando a, l'intestazione X-iinfo mostra informazioni specifiche su Incapsula su quale dei loro server ha servito la richiesta, e le intestazioni rimanenti sono solo normali offuscamenti.

score 0 · Answer 2

What exactly is happening in between?

Hai provato il proxy delle richieste Nikto tramite un proxy di intercettazione (Fiddler, Burp, ecc.)?

How can I get a normal scan using Nikto?

Tipicamente Nikto lancia falsi positivi ed è meglio sintonizzarlo. Nikto normalmente è in grado di identificare le pagine Web, le interfacce di amministrazione, l'interfaccia di registrazione, ecc. Tuttavia, non userei nikto per trovare alcun attacco di iniezione. Ecco come lo eseguo tramite saltando le scansioni di iniezione :

nikto -Tuning x4 -host [HOSTS.txt] -port 80 -Format htm -o [OUTPUT.htm]