Kali-扫描工具-Nikto使用

Nikto是什么?

Nikto是一个开源的WEB扫描评估软件，可以对Web服务器进行多项安全测试，能在230多种服务器上扫描出 2600多种有潜在危险的文件、CGI及其他问题。Nikto使用Perl语言编写运行，Nikto可以扫描指定主机的WEB类型、主机名、指定目录、特定CGI漏洞、返回主机允许的 http模式等. Nikto是在KaliLinux系统中默认安装的

更新Nikto库

nikto -update

查看Nikto插件库

nikto -list-plugins

扫描网站＋扫描结果输出

• -o:可以把扫描的结果输出到文件中(加不加都会显示到控制台上) – 文件输出有四种格式: html txt xml csv

nikto -host [网站地址] -o [文件目录]

例如:

nikto -host http://192.168.0.101/dvwa/

输出到文本格式:

nikto -host http://192.168.0.101/dvwa/ -o /usr/text.txt

输出到HTML格式:

nikto -host http://192.168.0.101/dvwa/ -o /usr/text.html

扫描ip＋端口

nikto -host [ip] -port [端口]

例如:

nikto -host 192.168.0.101 -port 80

扫描HTTPS

https端口号: 443

nikto -host [网站] -port [端口] -ssl

例如:

nikto -host www.baidu.com -port 443 -ssl

Nikto和Nmap联合扫描

Nikto把Nmap扫描的某一个端口ip地址进行扫描 nmap扫描开放80端口的IP并通过oG选项对扫描结果输出并整理后,通过管道符“|”将上述扫描结果导入至Nikto进行扫描

nmap -p[端口] [ip]/24 -oG - | nikto -host -

例如:

nmap -p80 192.168.0.0/24 -oG - | nikto -host -

Nikto代理扫描

Nikto也是支持代理扫描的

nikto -host [ip/网站] -useproxy [代理地址或ip]

例如:

nikto -host 192.168.0.101 -useproxy http://localhost:90883

Nikto扫描域名头

nikto -vhost [域名] -port 80

Nikto扫描中互动按键

注意大小写 Nikto 在执行命令行扫描过程中提供一些操作如下：

绕过IDS检测

Nikto在扫描过程中可以使用8种规则绕过IDS检测 使用 - evasion，具体规则如下：

例如:

evasion 后面的数字可以选多个或者一个

nikto -host 192.168.0.101 -port 80 -evasion 157

配置文件地址

在 /etc 目录下 一个叫 nikto.conf 文件

打开文件:

vim /etc/nikto.conf