PDF de programación - Nikto

Webinar Gratuito

Nikto

Alonso Eduardo Caballero Quezada
Consultor en Hacking Ético, Informática Forense & GNU/Linux

Sitio Web: http://www.ReYDeS.com

e-mail: [email protected]



Jueves 17 de Octubre del 2013

¿Quién Soy?
• Consultor e Instructor Independiente en Hacking Ético, Informática

Forense y GNU/Linux.

• Ex Integrante de RareGaZz y actual integrante de PeruSEC.

• Ex Redactor en la Revista Linux+ DVD (ES).

• Creador del II Reto Forense Digital Sudamericano - Chavin de

Huantar 2012.

• Brainbench Certified Network Security, Brainbench Certified

Computer Forensics (U.S.) & Brainbench Certified Linux
Administration (General). CNHE, CNCF, CNHAW.

• Más de 11 años de experiencia en el área.

• Twitter: @Alonso_ReYDeS

• LinkedIn: pe.linkedin.com/in/alonsocaballeroquezada/



¿Qué es Nikto2?
Nikto es una herramienta para realizar evaluaciones a servidores
web. Está diseñado para encontrar varios archivos por defecto y
archivos inseguros, configuraciones y programas en cualquier tipo
de servidor web.

Nikto examina un servidor web con el objetivo de encontrar
vulnerabilidades y problemas relacionados a la seguridad,
incluyendo:

● Malas configuraciones en el software y servidor

● Archivos y programas por defecto

● Programas y archivos inseguros.

● Servidores y programas desactualizados.



* Nikto2 - http://www.cirt.net/nikto2

Características de Nikto2
A continuación se detallan algunas características principales de
Nikto2.

● Soporte SSL

● Soporte completo para proxy HTTP

● Guarda los reportes en texto plano, XML, HTML y CSV

● Escanea varios puertos del servidor o varios servidores.

● Identifica el software instalado mediante cabeceras, favicons y

archivos.

● Autenticación al host “Basic” y NTLM

● Trata de adivinar subdominios

● Autorización se aplica a cualquier directorio no solo al directorio



raíz.

Curso Online de Hacking Aplicaciones Web
(Último Curso)

Días:

Sábados 26 de Octubre, 2, 9 y 16 de Noviembre del 2013

Horario:

De 9:00am a 12:30 (UTC -05:00)

Más Información:

http://www.reydes.com/d/?q=Curso_de_Hacking_Aplicaciones_Web

Correo electrónico: [email protected]
Twitter: https://twitter.com/Alonso_ReYDeS
LinkedIn: http://pe.linkedin.com/in/alonsocaballeroquezada/
Skype: ReYDeS
Sitio Web: http://www.reydes.com



Demos
A continuación se realizarán demostraciones prácticas sobre Nikto2.



¿Preguntas?
.



¡Muchas Gracias!

Nikto

Alonso Eduardo Caballero Quezada
Consultor en Hacking Ético, Cómputo Forense & GNU/Linux

Sitio Web: http://www.ReYDeS.com

e-mail: [email protected]



Jueves 17 de Octubre del 2013