UnixWarez

Петр Семилетов

Хакер, номер #084, стр. 084-149-5

Пару слов о безопасности. Во время регистрации клиент генерирует пару RSA-ключей (один - публичный, другой - скрытый), применяются для авторизации на сервере. Непосредственно шифрование данных основывается на алгоритмах, применяемых в IPSEC и SSL, которые давно заслужили доверие. Важно заметить, что система находится в постоянном развитии и совершенствовании. Если бета-тестеры находят какой-либо баг, разработчики моментально исправляют его, а клиенты автоматически получают необходимые обновления.

Nikto 1.35

Кросс-платформенная

Freeware

Size: 189 Кб

www.cirt.net/code/nikto.shtml

Разработчики программы слукавили, обозвав этот сканер веб-уязвимостей обидным словом «никто». Это очень мощный инструмент, способный эффективно сканировать удаленные хосты и проводить сложные тесты безопасности. В базе программы имеется информация о более чем 3200 уязвимых веб-сценариев, а также 625 web-демонов. Инфа об уязвимостях оформляется в виде специальных плагинов, что позволяет расширять базу программы без апдейта самого приложения. Скажу больше: Nikto поддерживает автоматические обновления, поэтому за новыми плагинами даже не придется вручную «залезать» в Сеть.

Анти-IDS методы - это еще одна фенька Nikto. Опытные администраторы нередко устанавливают системы обнаружения вторжения и таким образом обламывают разного рода сканирования. В отличие от других сканеров, использующих Perl-библиотеку Libwhisker, в Nikto не определяется IDS-система. В ядре программы заложены различные stealth-методы, позволяющие замаскировать свою работу под обычные пользовательские запросы.

Если возможно, Nikto самостоятельно определит директорию с CGI-скриптами и проверит ее на наличие бажных сценариев. Полноценная поддержка прокси (с возможностью авторизации), а также SSL-соединения при правильном подходе гарантируют твою безопасность. Складывается впечатление, что разработчики Nikto предусмотрели абсолютно все. Так, если веб-сайт требует авторизацию, Nikto легко сможет пройти ее (естественно, зная корректные имя пользователя и пароль). Если веб-сервер не найден на стандартном 80 порту, Nikto попробует найти его на любом другом. При этом для увеличения скорости работы поддерживается интеграция с nmap'ом. Все эти и еще два десятка функций действительно впечатляют. Единственный нюанс: для полноценной работы Nikto требуется свежая версия Perl'а, модули NET::SSLeay, LibWhisker, а также OpenSSL (в случае винды - модуль Net::SSL), если требуется поддержка SSL-соединений.