웹 취약점 점검 툴 몇가지 정리

1. nikto

  - nikto는, 시그니처에 따라 유동적인 분석이 가능하다.

설치 후 해당 폴더에서,

./nikto.pl -h 192.168.100.1  -p 443 -output result.html -Format html -Cgidirs all     

명령으로 실행한다.

결과는 result.html 에 레포트 형식으로 추출된다.

2. Nessus

- Nessus 는 웹 브라우저에서 분석할 취약점을 선택적으로 점검이 가능 하다.

3. Acunetix 는 웹 브라우저에서 취약점 점검을 하며 간편하다.