웹 취약점 진단 도구 Nikto 패킷 분석

*nikto는 console 기반으로 돌아간다.

 

# nikto -list-plugins

버전 정보, 일부 불필요한 파일, index 취약점 발견할 수 있다.

 

 

wireshark로 패킷을 잡은 후 nikto를 돌려준다.

출력된 정보에서 마지막 쯤을 보게되면, php info 정보를 볼 수 있다.

 

 

script가 일부 들어간 것도 알 수 있다.

 

 

php 관련된 것 설치한 이후 아이콘이나 설치된 기본 페이지로 어떤 버전을 사용하는지 알 수 있는 패턴이다.

 

 

test 페이지를 확인해보면 index of 취약점, 서버 설정과 버전 정보가 유출되어 있다.

 

 

wireshark에서 state code를 필터링해서 확인할 수도 있다.

 

 

HTTP > Packet Count를 확인하면 거의 없는 페이지를 확인했다는 것을 알 수 있다.

메인 페이지에 접근했던 것과 index of 취약점 했던 것들을 검사한 것이다.

 

*nikto만이 이런 현상들이 는 것이 아니라, 다른 도구들도 404 페이지에 집중할 수 밖에 없다.

=> 웹 스캔 도구가 어떤 폴더와 파일이 있는지 확인을 해야 나중에 패턴들을 확인해 취약점을 확인할 수 있기 떄문이다.

 

 

 

 

참고 강의

https://www.inflearn.com/course/wireshark_boanproject#curriculum

[무료] IT보안을 위한 와이어샤크 네트워크 패킷 분석 실전 - 인프런 | 강의