Nikto：从零开始到专业版的完整教程-Toy模板网

这篇具有很好参考价值的文章主要介绍了Nikto：从零开始到专业版的完整教程。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

介绍

在这篇文章中，您将了解什么是 Nikto 以及它是如何工作的，以及完整的命令教程，在这篇文章结束时，您将更加熟悉该工具。

一、什么是Nikto？

Nikto是一个基于Web的漏洞扫描器，它是用perl语言编写的开源软件。这些工具的主要目标是进行漏洞扫描。

该工具扫描站点上常见的6，800个漏洞。该工具还从未打补丁的站点扫描250个平台。还在网络服务器文件中发现一些漏洞。

二、Nikto工具中的功能

SSL支持(带有OpenSSL的unix或者可能带有ActiveState的windows
Perl/NetSSL)
完整的HTTP代理支持
检查过时的服务器组件
以纯文本，XML，HTML，NBE或CSV格式保存报告
可轻松自定义报告的模板
通过输入文件(包括nmap输出)扫描服务器上的多个端口或多个服务器
LibWhisker的IDS编码技术
通过命令行轻松更新
通过标头，网站图标和文件识别已安装的软件
使用Basic和NTLM进行主机身份验证
子域名猜测
Apache和cgiwrap用户名列举
“钓鱼”网络服务器内容的变异技术
扫描调整以包括或排除整类漏洞
检查
猜测授权领域的凭据(包括许多默认的id/pw组合)
授权猜测处理任何目录，而不仅仅是根目录
目录
通过多种方法增强误报减少：标题
页面内容和内容散列
报告看到的“异常”标题
交互状态，暂停和更改详细设置
保存测试的完整请求/响应
重播保存的积极请求
每个目标的最大执行时间
在指定时间自动暂停

Nikto工具中的命令有

-config+  使用此配置文件

-Display    打开/关闭显示输出

-dbcheck  检查数据库和其他关键文件的语法错误

-Format    保存文件（-o）格式

-help    扩展帮助信息

-host    目标主机/URL

-id      要使用的主机身份验证，格式为id:pass或id:pass:realm

-list-plugins    插件列出所有可用的插件

-output  将输出写入此文件

-nossl   禁用使用SSL

-no404   禁用404检查

-Plugins    要运行的插件列表（默认值：ALL）

-port    要使用的端口（默认值为80）

-root    将根值前置到所有请求，格式为/directory

-ssl     在端口上强制ssl模式

-timeout 请求超时（默认为10秒）

-Update  从CIRT.net更新数据库和插件

-version 打印插件和数据库版本

-vhost   虚拟主机（用于主机标头）