Nikto是一款開放源代碼的、功能強大的WEB掃描評估軟件，能對web服務器多種安全項目進行測試的掃描軟件，能在230多種服務器上掃描出 2600多種有潛在危險的文件、CGI及其他問題，它可以掃描指定主機的WEB類型、主機名、特定目錄、COOKIE、特定CGI漏洞、返回主機允許的 http模式等等。它也使用LibWhiske庫，但通常比Whisker更新的更爲頻繁。Nikto是網管安全人員必備的WEB審計工具之一。
官網說明：http://cirt.net/node/89
nikto-2.1.5.tar.bz2 35ac9f11ab4aa0d5b8449748338bd159
nikto-2.1.5.tar.gz efcc98a918becb77471ee9a5df0a7b1e
Nikto的使用說明：
Nikto掃描需要主機目標IP、主機端口。默認掃描的是80端口。掃描主機目標IP地址可以使用選項-h(host)。下面將掃描IP爲 192.168.0.1的TCP 80端口，如下所示：
h 192.168.0.1
也可以自定義掃描的端口，可以使用選項-p(port)，下面將掃描IP爲192.168.0.1的TCP 443端口，如下所示：
h 192.168.0.1 –p 443………………..
Nikto也可以同時掃描多個端口，使用選項-p(port)，可以掃描一段範圍（比如：80-90），也可以掃描多個端口（比如：80,88,90）。下面掃描主機的80/88/443端口，如下所示：
h 192.168.0.1 –p 80,88,443…………..
如果運行Nikto的主機是通過HTTP proxy來訪問互聯網的，也可以使用代理來掃描，使用選項-u(useproxy)。下面將通過HTTP proxy來掃描，如下所示：
h 192.168.0.1 –p 80 –u……………..
Nikto的更新：
Nikto的升級可以通過-update的命令來更新插件和數據庫，如下所示：
update
也可以通過從網站下載來更新插件和數據庫：
Nikto的選項說明：
-Cgidirs：掃描CGI目錄。
-config：使用指定的config文件來替代安裝在本地的config.txt文件
-dbcheck：選擇語法錯誤的掃描數據庫。
-evasion：使用LibWhisker中對IDS的躲避技術，可使用以下幾種類型：
1．隨機URL編碼（非UTF-8方式）………
2．自選擇路徑（/./）
3．虛假的請求結束
4．長的URL請求
5．參數隱藏
6．使用TAB作爲命令的分隔符
7．大小寫敏感
8．使用Windows路徑分隔符\替換/
9．會話重組
-findonly：僅用來發現HTTP和HTTPS端口，而不執行檢測規則
-Format：指定檢測報告輸出文件的格式，默認是txt文件格式（csv/txt/htm/）
-host：目標主機，主機名、IP地址、主機列表文件。
-id：ID和密碼對於授權的HTTP認證。格式：id:password/
-mutate：變化猜測技術
1.使用所有的root目錄測試所有文件//
2.猜測密碼文件名字
3.列舉Apache的用戶名字(/~user)
4.列舉cgiwrap的用戶名字(/cgi-bin/cgiwrap/~user)…………….
-nolookup：不執行主機名查找
-output：報告輸出指定地點
-port：掃描端口指定，默認爲80端口。
-Pause：每次操作之間的延遲時間
- Display：控制Nikto輸出的顯示
1.直接顯示信息
2.顯示的cookies信息
3.顯示所有200/OK的反應
4.顯示認證請求的URLs
5.Debug輸出
-ssl：強制在端口上使用SSL模式
-Single：執行單個對目標服務的請求操作。
-timeout：每個請求的超時時間，默認爲10秒
-Tuning：Tuning 選項控制Nikto使用不同的方式來掃描目標。
0．文件上傳
1.日誌文件
2.默認的文件
3.信息泄漏
4.注射（XSS/Script/HTML）
5.遠程文件檢索（Web 目錄中）
6.拒絕服務
7.遠程文件檢索（服務器）
8.代碼執行－遠程shell
9.SQL注入
a.認證繞過
b.軟件關聯
g.屬性（不要依懶banner的信息）
x.反向連接選項
-useproxy：使用指定代理掃描
-update：更新插件和數據庫
網盤下載地址：
nikto-2.1.5.tar.bz2
nikto-2.1.5.tar.gz
轉載文章請註明，轉載自：小馬's Blog http://www.i0day.com