serangan dibandingkan webserver lainnya, disini penulis akan
menunjukkan
cara memeriksa keamanan webserver APACHE anda dengan NIKTO
disertai
pengujian keamanannya
Jika anda sudah menginstall ActivePerl ke komputer anda, maka
masuk ke
C:\Perl\Bin jika anda menginstall ke drive C dan D:\Perl\Bin jika
anda
menginstall di drive D, lalu Download Nikto, dengan masuk ke
alamat url
http://smg-familycode.co.nr/nikto.zip, disini tutor ini penulis mengextractnya
ke D:\Perl\Bin\nikto-1.35 setelah itu kita masuk MS-DOS, lalu
masuk ke
directory D:\Perl\Bin\nikto-1.35.
Setelah itu untuk melihat source nikto.pl maka gunakan perintah :
edit nikto.pl
dengan begitu anda bisa melihat source lebih rapi dibandingkan di
notepad,
setelah itu kita kembali ke MS-DOS untuk menjalan source nikto
ini. Sekarang
kita siapkan target, disini kita install saja PHPTriad setelah itu
kita jalankan
APACHE-nya, lalu masuk ke browser kita masukkan url
http://localhost.
Ok, Webserver sudah aktif, kita kembali yang Nikto tadi, setelah
kembali ke MSDOS
prompt penulis masukkan perintah perl nikto.pl -h localhost di
D:\perl\bin\nikto-1.35.
Hasil :
