Nikto 漏洞扫描工具使用指南

✨ 核心功能一览

Nikto 是一款开源的 Web 服务器扫描工具，专为检测 Web 服务器的安全漏洞而设计。它能够识别大量潜在危险文件、CGI，检查服务器配置错误、默认或不安全的文件和程序，以及过时的服务器软件。

• 全面漏洞检测：支持检测 SQL 注入、XSS、文件包含等常见 Web 漏洞。
• 灵活配置：允许用户自定义扫描规则、端口、协议等选项。
• 多种输出格式：支持将扫描结果保存为 TXT、HTML 等多种格式，方便后续分析。
• 插件扩展：可通过插件扩展扫描功能，适应特定需求。
• 自动更新：其扫描数据库和插件可自动更新，以应对新的漏洞。

🚀 基本使用方法

1. 扫描单个目标

最基本的命令是指定目标 URL 或 IP 地址：

nikto -h http://example.com

或

nikto -h 192.168.1.1

2. 指定端口扫描

如果目标服务运行在非标准端口，可以使用 -p 参数：

nikto -h example.com -p 8080

多个端口用逗号分隔：

nikto -h example.com -p 80,443,8080

3. 扫描 HTTPS 目标

对 HTTPS 服务进行扫描，可以忽略证书检查（使用 -ssl 参数）

nikto -h https://example.com -ssl

使用 -ssl 参数主要有两个核心原因

切换协议

• 默认情况下，nikto -h example.com 会使用 HTTP（端口80）去连接。
• 当目标是 https://example.com 时，你必须加 -ssl 参数，Nikto 才会改用 HTTPS（端口443）协议进行连接。

忽略证书错误

• 测试环境的HTTPS网站常使用自签名或无效的证书。
• 不加 -ssl 参数，Nikto 会像浏览器一样报错并停止扫描。
• 加上 -ssl 参数就等于告诉 Nikto：“别管证书警告，直接连接”，从而确保扫描能顺利进行。

⚙️ 高级使用技巧

1. 使用代理扫描

通过代理进行扫描，可以帮助隐藏源IP地址或访问特定网络环境中的目标。

nikto -h http://example.com -useproxy http://proxy_address:port

2. 保存扫描结果

Nikto 支持将扫描结果输出到文件，便于后续分析。支持多种格式（TXT、HTML、CSV等）。

nikto -h example.com -o /path/to/results.txt

指定 HTML 格式输出：

nikto -h example.com -o /path/to/report.html -Format htm

3. 使用特定插件

Nikto 支持通过插件扩展其扫描功能。

nikto -h example.com -Plugins "apacheusers"

4.交互命令