Nikto: escáner de servidores web

Píldora práctica para empezar a usar Nikto, el escáner de servidores y aplicaciones web de código abierto, de forma legal y contra su propio laboratorio. Aprenda qué busca Nikto (configuraciones peligrosas, archivos por defecto, cabeceras de seguridad ausentes y versiones de software desactualizadas), cómo lanzarlo desde la línea de comandos y leer su reporte línea por línea. Entienda sus límites: es ruidoso y nada sigiloso, y por qué conviene revisar cada hallazgo contra los falsos positivos. En el laboratorio levanta usted mismo una aplicación vulnerable local (DVWA o Juice Shop), la escanea con Nikto, guarda el reporte y prioriza los hallazgos como lo haría un defensor que quiere endurecer su propio servidor. Incluye una chuleta final de opciones. Sin prerrequisitos.

Lecciones

6

Duración

48 min

Inscritos

0

Precio

Gratis

XP en juego

110 XP