Seguridad en Sistemas y Técnicas de Hacking. TheHackerWay (THW)

TÉCNICAS DE ESCANEO CON NIKTO

Tuning Nikto

Las opciones de Tuning controlan los test que ejecuta Nikto contra un objetivo, por defecto todos los test son ejecutados, sin embargo, con la opción -tuning (-T) se puede especificar cuales de los test deben de ser ejecutados por Nikto en el caso de que sea de interés solamente ejecutar algunos.

Cada test esta identificado por el siguiente listado de argumentos que identifican el test que debe ejecutar Nikto, la opción -Tunning admite varios argumentos, de esta forma se pueden declarar mas de uno de los test definidos.

Cuando se emplea la opción x, todas las opciones siguientes son omitidas por Nikto, algunos ejemplos de estas opciones son:

Ejecutar Inyección SQL, Salto de autenticación e Inyección XSS

Ejecutar Inyección XSS y excluir Inclusión remota de Código

Plugins en Nikto

Los plugins en Nikto permiten ejecutar rutinas en el escaneo activo, permite la combinación de varios plugins para diversos fines, estos permiten extender las funcionalidades de las opciones estándar de Nikto, lo que quiere decir, que en muchos casos algunas opciones se encuentran depreciadas y se recomienda utilizar un Plugin existente, muy probablemente en próximas versiones del producto existan más opciones depreciadas y reemplazadas por plugins.

Los plugins en Nikto pueden consultarse con la opción -list-plugins:

Como puede verse, existen plugins independientes que pueden usarse directamente con la opción -Plugin y Macros definidas que combinan una serie de plugins ya creados, a excepción del macro @@NONE que indica que no se usará ningún Macro.

La forma en la que se debe especificar un Plugin es la siguiente:

nombrePlugin(nombre_parametro1:valor_parametro1,valor_parametro2:valor_parametro2,otros_parametros)

A modo de ejemplo, el plugin test tiene la siguiente información con el comando -list-plugins

Para el plugin test, existen 3 parámetros distintos, report, passfiles,all

Un ejemplo de este plugin puede ser:

En las opciones adicionales de todos los Plugins se pueden especificar los argumentos verbose y debug para generar una salida del escaneo mas detallada, por ejemplo:

Finalmente, la opción -Format, no funciona de la forma esperada cuando se especifica la opción -Plugins, ya que los reportes relacionados con los plugins ejecutados, también son tratados como plugins por Nikto, por esta razón existen los siguientes plugins para reportes:

report_csv: Genera Reportes CSV

report_html: Genera Reportes HTML

report_text: Genera Reportes de texto

report_xml: Genera Reportes XML

report_nbe: Genera Reportes NBE (Formato Nexpose/Nessus)

report_msf: El reporte se registra en Metasploit.

Estos plugins se usan en conjunto con la opción -output, del mismo modo como ya se ha indicado anteriormente.

Técnicas de Mutación

La técnica de mutación combina varios Test para intentar “adivinar” valores (sobre Test, véase Tuning con Nikto) estas técnicas utilizan varias combinaciones de test que en algunos casos pueden llevar bastante tiempo cuando se ejecutan contra un objetivo determinado, dado que frecuentemente se asocian con ataques de fuerza bruta para romper con un sistema. A partir de la versión 2.1.4 de Nikto esta opción se encuentra depreciada, se recomienda que en su lugar se utilice la opción -Plugins.

al igual que algunas opciones de Nikto, esta opción admite uno o varios argumentos para definir el comportamiento de Nikto ante las combinaciones de estos argumentos, a continuación se listan los argumentos soportados por la opción -mutate:

1 Prueba todos los ficheros con todos los directorios raíz:

2 Intenta obtener claves para un fichero de usuarios determinado

3 Intenta enumerar nombres de usuarios del sistema por medio de apache (Peticiones tipo /~user)

4 Intenta enumerar nombres de usuarios del sistema por medio de cgiwrap (Peticiones tipo /cgi-bin/cgiwrap/~user)

5 Intenta ejecutar un ataque de fuerza bruta a nombres de subdominios, asumiendo que el nombre del host especificado con la opción -h corresponde al dominio principal.

6 Intenta obtener nombres de directorios desde un diccionario especificado.

Por otro lado la opción mutate-options suministra información adicional a la opción -mutate como por ejemplo en algunos casos un diccionario para las opciones de fuerza bruta que lo requieren.

Como se ha indicado anteriormente, las opciones -mutate y -mutate-options se encuentran depreciadas en Nikto 2.1.4, en lugar de esto se utilizan los siguientes plugins:

1 tests(all)

2 tests(passfiles)

3 apacheusers(enumerate,home[,dictionary:dict.txt]

4 apacheusers(enumerate,cgiwrap[,dictionary:dict.txt]

5 subdomain

6 dictionary(dictionary:dict.txt)