Nikto一键扫描Web服务器（KALI工具系列三十）

最新推荐文章于 2025-11-18 02:39:49 发布

原创

最新推荐文章于 2025-11-18 02:39:49 发布 · 1.8k 阅读

13 ·

CC 4.0 BY-SA版权

文章标签：

#网络安全 #安全

1、KALI LINUX 简介

Kali Linux 是一个功能强大、多才多艺的 Linux 发行版，广泛用于网络安全社区。它具有全面的预安装工具和功能集，使其成为安全测试、数字取证、事件响应和恶意软件分析的有效平台。

作为使用者，你可以把它理解为一个特殊的Linux 发行版，集成了精心挑选的渗透测试和安全审计的工具，供渗透测试和安全设计人员使用，也可称之为平台或者框架。

2、Nikto工具简介

Nikto 是一个开源的 Web 服务器扫描工具，用于检测 Web 服务器中的常见漏洞和配置错误。它可以扫描服务器的多个方面，包括潜在的危险文件、过期的服务器版本以及其他潜在问题。

3、信息收集

3.1 目标IP（服务器)

这里用到的目标IP是服务器的IP，可以通过虚拟机部署服务器，也可以用物理机作为目标。

3.2kali的IP

为了后面正常使用管理员权限，提前进入管理员模式，输入kali的密码，安装时候没有设置密码的一般是kal

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Zucker N

关注关注

22
点赞
踩
13

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

web扫描工具---nikto

weixin_59114667的博客

02-25

1069

Nikto是基于perl语言开发的web页面扫描器，可以对web服务器进行多项安全测试，它可以扫描指定主机的web类型、主机名、指定目录、特定CGI漏洞、返回主机允许的HTTP模式等

Nikto 网页服务器扫描器

无痕的博客

12-13

1760

Nikto 网页服务器扫描器

参与评论您还未登录，请先登录后发表或查看评论

10个必学的Nikto Web安全扫描器合规检查技巧

最新发布

gitblog_01035的博客

11-18

950

Nikto是一款功能强大的开源Web服务器扫描工具，专门用于发现Web应用程序中的安全漏洞和配置问题。作为Web安全扫描领域的经典工具，Nikto能够帮助安全专业人员和开发人员快速识别潜在的安全风险，确保网站和服务器的合规性要求得到满足。 ## 🔍 Nikto扫描器核心功能解析 Nikto通过全面的测试数据库和插件系统，能够检测超过6700个潜在的危险文件和程序，检查1250多个服务器的过时

Nikto扫描器，扫描网站信息

keyboard专栏

07-04

923

Nikto 是一个功能强大的开源 Web 服务器扫描器，能够检测出 Web 服务器中的常见漏洞和配置错误。下面是如何安装和使用 Nikto 的步骤。

漏洞扫描软件-nikto使用

小人物的编程

04-29

2186

Nikto是一个开放源码(GPL)的web服务器扫描器，它对web服务器上的多个项目执行全面的测试，包括超过6700个潜在的危险文件/程序，检查超过1250个服务器的过期版本，以及270多个服务器上的特定于版本的问题。它还检查服务器配置项，如是否存在多个索引文件、HTTP服务器选项，并尝试标识已安装的 web服务器和软件。扫描项目和插件经常更新比较活跃并且可以自动更新

Nikto安全扫描工具

08-14

Nikto是一款Web安全扫描工具，可以扫描指定主机的web类型，主机名，特定目录，cookie，特定CGI漏洞，XSS漏洞，SQL注入漏洞等，非常强大滴说。。。 root@91ri.org:~# cd /pentest/web/nikto/ root@91ri.org:/pentest/web/nikto# ls docs nikto.conf nikto.pl plugins templates root@91ri.org:/pentest/web/nikto# ./nikto.pl -h Option host requires an argument -config+ Use this config file -Cgidirs+ scan these CGI dirs: ‘none’, ‘all’, or values like “/cgi/ /cgi-a/” -dbcheck check database and other key files for syntax errors -Display+ Turn on/off display outputs -evasion+ ids evasion technique -Format+ save file (-o) format -host+ target host -Help Extended help information -id+ Host authentication to use, format is id:pass or id:pass:realm -list-plugins List all available plugins -mutate+ Guess additional file names -mutate-options+ Provide extra information for mutations -output+ Write output to this file -nocache Disables the URI cache -nossl Disables using SSL -no404 Disables 404 checks -port+ Port to use (default 80) -Plugins+ List of plugins to run (default: ALL) -root+ Prepend root value to all requests, format is /directory -ssl Force ssl mode on port -Single Single request mode -timeout+ Timeout (default 2 seconds) -Tuning+ Scan tuning -update Update databases and plugins from CIRT.net -vhost+ Virtual host (for Host header) -Version Print plugin and database versions + requires a value Note: This is the short help output. Use -H for full help. 升级插件 root@91ri.org:/pentest/web/nikto# ./nikto.pl -update -h 指定扫描的目标 –p 端口 root@91ri.org:/pentest/web/nikto# ./nikto.pl -h www.91ri.org -p 80 -C 指定CGI目录 –all表示猜解CGI目录 root@91ri.org:/pentest/web/nikto# ./nikto.pl -h www.91ri.org -C all -T选项包含很多小选项 –T 9表示扫描SQL注入漏洞 root@91ri.org:/pentest/web/nikto# ./nikto.pl -h www.91ri.org -T 9 -D指定输出显示 2显示cookies root@91ri.org:/pentest/web/nikto# ./nikto.pl -h www.91ri.org -D 2 -T选项包含的小选项解释： 0 检查文件上传页面 1 检查web日志 2 检查错误配置或默认文件 3检查信息泄露问题 4 检查XSS/Script/HTML问题 5 从根目录检查是否存在可访问的文件 6 检查拒绝服务问题 7 从任意文件检索是否存在可访问文件 8 检查是否存在系统命令执行漏洞 9 检查SQL注入漏洞 a 检查认证绕过问题 b 识别安装的软件版本 c 检查源代码泄露问题 x 反向链接选项

kali 中的内置工具

墨鱼菜鸡

02-11

659

askDingLife is short，use python 博客园|首页|新随笔|新文章|联系|订阅|管理随笔： 326 文章： 5 评论： 4 引用： 0 kali菜单中各工具功能 kali菜单中各工具功能一、说明各工具kali官方简介(竖排)：https://tools.k...

渗透测试工具包 | 开源安全测试工具 | 网络安全工具

成功路上的奋青者

10-18

2092

x-crack - x-crack - 弱密码扫描器，支持：FTP/SSH/SNMP/MSSQL/MYSQL/PostGreSQL/REDIS/ElasticSearch/MONGODB。nishang - Nishang - 用于红队、渗透测试和进攻性安全的进攻性 PowerShell，内网信息收集，横向，扫描、获取凭证等ps脚本。commix - web向命令注入检测工具，自动化的一体化操作系统命令注入利用工具，可自动检测和利用命令注入漏洞。用于测试 WordPress 网站的安全性。

【十年网络安全工程师整理】—100渗透测试工具使用方法介绍

asdfadafd的博客

07-28

442

dmitry信息收集whois查询/子域名收集/端口扫描whois并不简单明了；子域名和邮箱依赖google；端口扫描速度一般dnmap信息收集用于组建分布式nmap，dnmap_server为服务端；dnmap_client为客户端用起来并不是那么方便，不是实在不行不是很必要ike-scan信息收集收集ipsecvpnserver指纹信息好像用于攻击vpn，不太懂maltegoce信息收集gui域名/账号等关联性收集展示关联性展示功能确实很好，但效果可能没有那么理想，特别。...

《Kali Linux高级渗透测试原书第2版》网络渗透测试技术书无线网络渗透测试详解黑客攻击与防范实战从入门到精通书

程序员白楠楠的博客

10-08

3473

内容简介： KaliLinux面向专业的渗透测试和审计，集成了大量挑选的检测工具。本书在KaliLinux平台上从一个攻击者的角度来审视网络框架，详细介绍了攻击者“杀链”采取的具体步骤。通过阅读本书读者能学习并掌握渗透测试方法和工具。《Kali Linux高级渗透测试原书第2版》目录： 1章基于目标的渗透测试 1 1.1 安全测试的概念 1 1.2 经典漏洞扫描、渗透测试和红队练习的失败 2 1.3 测试方法 2 1.4 Kali Linux介绍——历史和目的 4 1.5 安...

Nikto

wwwwwhdn的博客

11-07

748

Nikto是一款常用的开源网络安全扫描工具，专门用于发现和评估Web服务器上的潜在安全漏洞和配置错误。它由CIRT（计算机应急响应团队）开发，并广泛用于安全测试、漏洞评估和渗透测试。Nikto能够对目标主机进行全面的扫描，包括对常见漏洞、敏感文件和目录、不安全的配置等进行检查。它通过发送HTTP请求并分析服务器的响应来发现潜在的安全问题。Nikto能够检查多个方面的安全性，如服务器配置、CGI脚本、默认文件、SSL/TLS设置等。

Web服务器漏洞扫描(开源) nikto 2.14

03-29

这是一个开源的Web服务器扫描程序，它可以对Web服务器的多种项目(包括3500个潜在的危险文件/CGI，以及超过900个服务器版本，还有250多个服务器上的版本特定问题)进行全面的测试。其扫描项目和插件经常更新并且可以自动更新(如果需要的话)。 Nikto可以在尽可能短的周期内测试你的Web服务器，这在其日志文件中相当明显。不过，如果你想试验一下(或者测试你的IDS系统)，它也可以支持LibWhisker的反IDS方法。不过，并非每一次检查都可以找出一个安全问题，虽然多数情况下是这样的。有一些项目是仅提供信息(“info only” )类型的检查，这种检查可以查找一些并不存在安全漏洞的项目，不过Web管理员或安全工程师们并不知道。这些项目通常都可以恰当地标记出来。为我们省去不少麻烦。

Kali linux 学习笔记（四十）Web渗透——扫描工具之skipfish 2020.3.17

闵行小鱼塘

03-17

1311

扫描工具之skipfish

kali linux web扫描工具

2401_88756905的博客

03-10

625

综上所述，Kali Linux提供了一系列优秀的web扫描工具，用户可以通过这些工具对目标网站进行安全测试，发现和修复潜在的安全漏洞，提升网站的安全性。Nikto可以发现网站中的潜在安全问题，如目录遍历、文件包含等，并提供详细的报告和建议，帮助用户及时解决网站的安全隐患。这些工具可以帮助用户扫描目标网站的漏洞，了解网站的安全状态，并及时发现和修复可能存在的安全风险。Nmap可以扫描目标网站的开放端口和运行的服务，帮助用户了解目标系统的网络状况，从而为后续的安全测试提供参考。

Kali学习笔记24：Nikto、Skipfish

weixin_30363817的博客

11-09

457

文章的格式也许不是很好看，也没有什么合理的顺序完全是想到什么写一些什么，但各个方面都涵盖到了能耐下心看的朋友欢迎一起学习，大牛和杠精们请绕道实验环境： Kali机器IP：192.168.163.132 Metasploitable机器IP：192.168.163.129 下面我介绍几个工具：Nikto、Skipfish Nikto了解即可，重点要学会使用Skipfi...

信息技术（二）-使用Nikto进行扫描

mdksa的博客

06-26

1176

要开始扫描文档，请在 Nikto的“编辑”菜单上单击“过滤器”选项卡，然后选择“文件”。“nikto”用于选择需要扫描的页面，“omics”用于选择需要扫描的页数，“allies”用于选择要扫描的页数（取决于页面），“scanf”用于扫描任何数字文档或文本文档（包括图像）。如果您已经添加到 kali的 Nikto中，但您仍然无法扫描文档，则可能是因为在 Kali中没有可用的 Nikto软件。设置为要扫描的文档后，请点击“选择”按钮，然后将鼠标指针放在要扫描的位置上，然后选择要扫描的文件。

Kali [Nikto]Web扫描器

weixin_45253622的博客

05-06

1622

Nikto 简介开源的、强大的Web扫描器，它可以扫描指定主机的WEB类型、主机名、特定目录、COOKIE、特定CGI漏洞、返回主机允许的http模式等使用在kali中，使用nikto -h或者直接输入nikto查看帮助文档 Nikto常用命令如下： -host 目标主机/URL -port 指定端口，默认为80 -update 升级更新 ...

漏洞扫描工具Nikto的使用

weixin_63286108的博客

05-11

2133

漏洞扫描工具Nikto的使用

kali当中web扫描工具的用法

weixin_45631123的博客

12-30

814

【代码】kali当中web扫描工具的用法。

nikto 2.14: 开源Web服务器漏洞扫描工具详述

Nikto是一个在开源社区广为人知的Web服务器漏洞扫描工具，它的最新版本是2.14。 Nikto的主要功能和知识点如下： 1. 扫描项目范围广泛：Nikto 2.14可以扫描Web服务器上超过3500个潜在的危险文件和CGI（Common ...