Интернетмагазин

Рис. 3.7  Интерфейс Aircrack-ng
Nikto
Nikto – это сканер уязвимостей веб-сайтов на основе Linux, который хакеры 
используют для выявления любых уязвимых мест на сайтах организаций. 
Инструмент сканирует веб-серверы на наличие свыше 6800 обычно эксплуа-

---

Внешняя разведка 
 
59
тируемых уязвимостей, а также он сканирует версии серверов, в которых не 
исправлены уязвимости на более чем 250 платформах. Он также проверяет 
наличие ошибок в конфигурациях файлов на веб-серверах. Однако Nikto не 
очень хорошо маскирует свои следы, поэтому почти всегда выявляется любой 
системой обнаружения и предотвращения вторжений.
Nikto использует набор команд интерфейса командной строки. Сначала 
пользователи дают ему IP-адрес сайта, который они хотят сканировать. Ин-
струмент выполнит начальное сканирование и выдаст подробную информа-
цию о веб-сервере.
Оттуда пользователи могут выполнять больше команд для проверки различ-
ных уязвимостей на веб-сервере. На рис. 3.8 показан скриншот Nikto, на кото-
ром он сканирует веб-сервер на наличие уязвимостей. Команда, выполненная 
для того, чтобы сделать этот вывод, выглядит так:
Nikto -host 8.26.65.101
Рис. 3.8  Скриншот,
на котором Nikto ищет уязвимости в веб-сервере Microsoft-IIS

---

60  Жизненный цикл атаки
Kismet
Kismet – это анализатор беспроводных сетей и система обнаружения вторже-
ний. Обычно он анализирует трафик Layer для семейства протоколов 802.11, 
который включает в себя 802.11b, 802.11a и 802.11g. Утилита работает с любой 
беспроводной картой, доступной на компьютере.
В отличие от других средств, которые используют интерфейс командной 
строки, Kismet применяет графический интерфейс пользователя, который 
появляется после того, как пользователь открывает программу. У интерфей-
са есть три раздела, которые пользователи используют для отправки запросов 
или просмотра статуса атаки. Когда утилита сканирует сеть Wi-Fi, она опреде-
ляет, является сеть защищенной или нет. Если она защищена, утилита опреде-
ляет, является ли используемое шифрование слабым. Используя ряд команд, 
пользователь может дать указание скомпрометировать определенные сети Wi-
Fi. На рис. 3.9 показан скриншот графического интерфейса Kismet.
Графический интерфейс пользователя хорошо продуман, и пользователь 
взаимодействует с программой с помощью четко определенного меню, как 
показано на рис. 3.9.