{"position":0,"title":"引言","layout":"doc-fullscreen","text":"## 引言nnNikto 是一个流行的开源 Web 服务器扫描器，它对 Web 服务器进行全面的测试，检查超过 6700 个潜在危险文件/程序，检查超过 1250 个服务器的过时版本，以及超过 270 个服务器的版本特定问题。默认情况下，Nikto 会扫描标准的 HTTP/HTTPS 端口，如 80 和 443。然而，在实际场景中，Web 服务通常托管在非标准端口上以进行隐藏。nn在本实验中，你将学习如何使用 Nikto 扫描目标上的特定非标准端口。这是一项基本技能，用于确保所有面向 Web 的服务，无论其运行在哪个端口上，都能得到适当的漏洞评估。n","need_verify":false,"has_solution":false},{"position":1,"title":"识别目标上的非标准 HTTP 端口","layout":"doc-workbench-split","text":"## 识别目标上的非标准 HTTP 端口nn在此步骤中，你将首先识别目标机器上的开放端口。在用 Nikto 扫描特定端口之前，你需要知道哪些端口是开放的并且可能托管着服务。我们将为此目的使用强大的网络扫描工具 `nmap`。nn让我们扫描本地机器（`localhost`）上的端口范围，以找到我们设置的 Web 服务器。我们将扫描 8000 到 9000 的端口范围。nn在你的终端中执行以下命令：nn```bashnnmap -p 8000-9000 localhostn```nn你应该会看到类似以下的输出，表明端口 `8001` 和 `8088` 是开放的。nn```plaintextnStarting Nmap 7.80 ( https://nmap.org ) at 2023-10-27 10:00 UTCnNmap scan report for localhost (127.0.0.1)nHost is up (0.000087s latency).nNot shown: 98 closed portsnPORT STATE SERVICEn8001/tcp open vcom-tunneln8088/tcp open radan-httpnnNmap done: 1 IP address (1 host up) scanned in 0.04 secondsn```nn此输出确认在我们指定的范围内，有两个服务运行在非标准端口上。我们将重点关注端口 `8088` 进行第一次 Nikto 扫描。n","need_verify":true,"has_solution":false},{"position":2,"title":"使用 -p 标志指定目标端口","layout":"doc-workbench-split","text":"## 使用 `-p` 标志指定目标端口nn在此步骤中，你将了解用于端口扫描的特定 Nikto 标志。默认情况下，Nikto 会扫描端口 80。要指示 Nikto 扫描不同的端口，你必须使用 `-p`（或 `-port`）命令行选项。nn语法很简单：nn`nikto -h <目标主机> -p <端口号>例如，如果要扫描上一步已经发现的主机 `localhost`，并且目标服务运行在 `8088` 端口上，可以直接使用下面这条命令： nikto -h localhost -p 8088 这条命令的意思很直接：让 Nikto 按完整测试流程执行扫描，但把所有检测都集中到 `localhost` 的 `8088` 端口。接下来就可以真正跑一次扫描，看看返回结果里都包含了什么。 既然目标端口已经明确，下面就正式开始扫描。依然是针对 `localhost` 的 `8088` 端口，执行的命令还是这一条： nikto -h localhost -p 8088 命令运行后，Nikto 会启动扫描，并持续输出它的进度以及发现的信息。终端里看到的内容大致会是这样，个别细节可能略有差异： - Nikto v2.1.6 --------------------------------------------------------------------------- + Target IP: 127.0.0.1 + Target Hostname: localhost + Target Port: 8088 + Start Time: 2023-10-27 10:05:10 (GMT0) ------------------------------------------------------Server 使用的是 SimpleHTTP/0.6，运行环境为 Python/3.10.12。 未检测到 anti-clickjacking 的 X-Frame-Options 头。 X-XSS-Protection 头也没有配置，这意味着浏览器无法通过该响应头获得针对部分 XSS 攻击的额外提示保护。 同时，X-Content-Type-Options 头未设置，用户袋里因此可能不会严格按照 MIME 类型解析站点内容。 扫描过程中没有发现 CGI 目录；如需强制检查所有可能目录，可使用“-C all”参数。 不过，OSVDB-3092 提示 /cgi-bin/ 路径值得进一步关注。 本次共发起 7558 个请求，未出现错误，远程主机共报告 5 个结果项。 扫描结束时间为 2023-10-27 10:05:25（GMT0），总耗时 15 秒。 共测试 1 台主机。 你已经成功针对非标准端口完成了一次有针对性的漏洞扫描。rue,"has_solution":false},{"position":4,"title":"分析非标准服务的扫描结果","layout":"doc-workbench-split","text":"## 分析非标准服务的扫描结果nn在此步骤中，你将分析刚刚执行的 Nikto 扫描的输出。理解扫描结果与执行扫描本身同等重要。nn让我们回顾一下上一步输出中的关键发现：nn- **`+ Target Port: 8088`**: 这证实了 Nikto 正确地将目标对准了你指定的端口。n- **`+ Server: SimpleHTTP/0.6 Python/3.10.12`**: 这是非常有价值的信息。Nikto 已识别出 Web 服务器软件及其版本。在这种情况下，它是一个由 Python 提供的简单服务器。了解服务器技术有助于攻击者专注于特定的漏洞利用。n- **缺失的安全标头 (Missing Security Headers)**: 诸如 `The anti-clickjacking X-Frame-Options header is not present` 之类的行指出了安全配置错误。这些标头有助于保护 Web 应用程序免受常见的攻击，如点击劫持 (clickjacking) 和跨站脚本攻击 (XSS)。n- **`+ OSVDB-3092: /cgi-bin/: This might be interesting...`**: Nikto 识别了一个名为 `cgi-bin` 的目录。该目录传统上存放可执行脚本，使其成为寻找漏洞的攻击者的高价值目标。nn此分析表明，即使是非标准端口上的简单服务也可能具有可发现的特征和潜在的安全弱点。n","need_verify":true,"has_solution":false},{"position":5,"title":"扫描单个主机上的端口范围","layout":"doc-workbench-split","text":"## 扫描单个主机上的端口范围nn在最后一步中，你将学习如何通过为 Nikto 提供要检查的端口范围来提高扫描效率。当你从 `nmap` 扫描中识别出多个潜在端口或怀疑服务运行在特定范围内时，这会非常有用。nn`-p` 标志也接受用连字符指定的端口范围。语法是：nn`nikto -h -p -`nn让我们使用此命令扫描 `localhost` 上的 `8000-8100` 端口范围。此范围包括我们正在运行的两个 Web 服务器（端口 `8001` 和 `8088`）。nn执行以下命令：nn```bashnnikto -h localhost -p 8000-8100n```nnNikto 现在将遍历指定范围内的每个端口。它将首先扫描端口 8000，找不到任何内容，然后移动到 8001，找到 Web 服务器，对其进行扫描并报告结果。它将继续此过程，直到达到端口 8100，同时也会扫描端口 8088 上的服务器。nn输出将非常详尽，显示两个独立的扫描报告，每个找到的活动端口一个：nn```plaintextn- Nikto v2.1.6n---------------------------------------------------------------------------n+ Target IP: 127.0.0.1n+ Target Hostname: localhostn+ Target Port: 8001n... (Results for port 8001) ...n---------------------------------------------------------------------------n+ Target IP: 127.0.0.1n+ Target Hostname: localhostn+ Target Port: 8088n... (Results for port 8088) ...n---------------------------------------------------------------------------n+ 2 host(s) testedn```nn这展示了你如何仅用一个命令就能高效地检查单个主机上的多个端口。n","need_verify":true,"has_solution":false},{"position":6,"title":"总结","layout":"doc-fullscreen","text":"## 总结nn在本实验中，你学习了如何将 Nikto 的扫描能力扩展到标准 Web 端口之外。你首先使用 `nmap` 来识别运行在非标准端口上的服务。然后，你使用了 Nikto 强大的 `-p` 标志来定位单个特定端口，并分析了产生的输出以识别服务器技术和潜在的配置错误。nn最后，你学习了如何使用 `-p` 标志扫描端口范围，这是一项高效发现目标上隐藏 Web 服务的重要技术。掌握定向扫描是进行有效和彻底的 Web 应用程序安全测试的关键技能。n","need_verify":false,"has_solution":false}