#nikto — Public Fediverse posts

Continuous Nikto scanning as a CI/CD security gate: full scan, HTML+CSV output, auto-rotate reports to last 7 days. Uses 7,600+ vulnerability DB for web server enumeration. Linux/macOS/WSL ready. #nikto #ci-cd #automation

https://www.valtersit.com/vault/continuous-nikto-scanning-with-autoreport-rotation-in-cicd-368bc2/

WebScan v2.0: от идеи до pip install за одну неделю — путь, ошибки и бенчмарк

Предыстория 1 день назад я опубликовал первую статью про WebScan из Песочницы Хабра. Честно — не ожидал ничего особенного. Думал придут 50 человек, может кто-то поставит звезду на GitHub. Вышло иначе. За первые сутки статью прочитали 548 человек. Потом пошли 10К охват, закреплённый пост на канале с 29К подписчиков, Google AI который начал рассказывать про WebScan всем кто спрашивал про bug bounty инструменты на Python. И 12 звёзд на GitHub от людей которых я не знаю. Это была лучшая мотивация чтобы не останавливаться. Честно о трудностях Я подал заявку на Cyber Verification Program от Anthropic чтобы использовать Claude без блокировок для кибербезопасности. Отказали за час. Причина — случайно нажал No на вопросе про MFA. Одна кнопка, один отказ. Coverage был 84% — я думал 87%, оказалось это была progress bar pytest а не реальная цифра. Nuclei на Go оказался медленнее WebScan на Python. Я сам не верил пока не провёл бенчмарк. Имя webscan на PyPI уже занято. Пришлось переименовать в webscan-security. Всё это решалось — просто не всё шло по плану. Что изменилось за неделю v1.0 → v2.0 это не просто версия. Это другой инструмент. Плагины: 7 → 19 Добавились: XSS, Blind SQLi, Path Traversal, Open Redirect, SSRF, GraphQL интроспекция, SSL/TLS анализ, Tech Fingerprint, Subdomain Enumeration через DNS и crt.sh, CVE lookup через NVD API (350,000+ уязвимостей в реальном времени), Secrets detection (AWS, OpenAI, Anthropic, GitHub ключи в исходниках). Crawler WebScan теперь сам обходит цель — парсит ссылки, формы, JavaScript эндпоинты. Раньше сканировал только то что ему давали. Теперь сам находит что сканировать.

https://habr.com/ru/articles/1047438/

#python #bug_bounty #пентест #безопасность #cli #open_source #сканер #nikto #nuclei #webscan_technologies

Sideshow Collectibles: Wooof Sixth Scale Figure

#Nikto #ReturnoftheJedi #SideshowCollectibles #Wooof #StarWars #FanthaTracks

From Sideshow Collectibles, their new Wooof Sixth Scale Figure.

Read the whole story at the below link:

https://www.fanthatracks.com/news/collecting/sideshow-collectibles-wooof-sixth-scale-figure/

Как защищать данные, когда денег на ИБ мало: топ-5 Open Source сканеров для поиска уязвимостей

Привет, Хабр! Меня зовут Виктор Иевлев, руководитель отдела информационной безопасности группы компаний «Гарда» . Сегодня хочу поговорить о поиске и управлении уязвимостями. Стоит начать с того, что процесс управления уязвимостями – это непрерывный цикл, включающий в себя поиск, оценку, мониторинг и устранение уязвимостей в программном обеспечении и инфраструктуре. Зачастую крупные организации используют сразу несколько коммерческих сканеров. Но что делать небольшим компаниям или стартапам, у которых нет бюджета на дорогостоящие инструменты информационной безопасности? К счастью, на помощь кибербезу приходит Open Source. В статье приведу примеры конкретных Open Source инструментов, а также расскажу, для решения каких задач они подходят.

https://habr.com/ru/companies/garda/articles/978582/

#owasp_zap #Nikto #Nuclei #Wazuh #Nmap #поиск_уязвимостей #сканер_уязвимостей #open_source #сканер

Just released: Nikto - rt Cheat Sheet by r.taylor27

Download it free at http://www.cheatography.com/r-taylor27/cheat-sheets/nikto-cheat-sheet-rt/?utm_source=mastodon

@cheatsheets #CheatSheet #CheatSheets #nikto

ICYMI: Matthias Wübbeling shows you how to pentest your web server with Nikto https://www.admin-magazine.com/Archive/2023/74/Pentest-your-web-server-with-Nikto #vulnerability #security #pentest #Nikto #Perl #infrastructure #firewall

Another #opensource #vulnerability scanner for #webservers and #cgi is #nikto. It scans for dangerous files, outdated server software and performs other checks against security #threats.

https://www.kali.org/tools/nikto/