Syntaxfehler bei Verwendung von nikto web security scanner

Question

Ich habe ein Problem, wenn ich versuche, Anwendung zu scannen, die NTLM-Authentifizierung verwendet. Ich fand heraus, dass in diesem Fall sollte ich Parameter -id und meine Anmeldeinformationen in Form Benutzer verwenden: Passwort: Domain, aber wenn ich nikto wie folgt ausführen:

nikto -h http://000.000.10.100/MainPage -id admin:anypassword:http:// 000.000.10.100 -F htm -output Results.html

ich Syntaxfehler:

+ ERROR: 'admin: anypassword:http:// 000.000.10.100' (-i option) syntax is 'user:password' or 'user:password:domain' for host authentication.

Ist dies möglich, dass das Problem auf Sonderzeichen im Passwort wie Ausrufezeichen zurückzuführen ist? Ich habe auch versucht, Anführungszeichen zu verwenden, aber ohne das positive Ergebnis.

Answer 1

Entfernen Sie in Ihrem -id -Parameter das Protokoll und die Schrägstriche.

Arbeits Syntax: nikto -h http://1.1.1.1/MainPage -id Admin: Passwort: 1.1.1.1 -F htm -Ausgang results.html