Nikto test
We gaan testen of onze webserver veilig is met de Nikto test.
( Docs zie: https://hackertarget.com/nikto-tutorial )
Installatie
Indien je geen Ubunto onder Windows hebt, installeer dit dan via de Windows App store.
Open Ubuntu onder Windows en ga naar: /mnt/c/Users/<home>/ en download de nikto suite.
wget https://github.com/sullo/nikto/archive/master.zipUnzip de file onder windows en ga daarna onder Ubuntu naar de juiste directory.
Ga naar: mnt/c/Users/<home>/master/nikto-master/program en type perl nikto.pl.
Als het goed is zie je een help file. Als dat zo is dan kunnen we de scan beginnen.
Start de Nikto test: https://cirt.net/nikto2-docs/usage.html#id2780332
Rapportage
Maak een kort verslag van de site die je hebt onderzocht en vertel in je eigen woorden wat je hebt gevonden. Denk daarbij aan de OWASP punten. Geef zo praktishce mogelijk advies aan de hand van de resultaten.