nikto 进行web安全扫描

最新推荐文章于 2024-11-23 22:11:46 发布

NetMicrobe

最新推荐文章于 2024-11-23 22:11:46 发布

阅读量7.3k

点赞数

CC 4.0 BY-SA版权

分类专栏： CM 文章标签： nikto security 安全

本文链接：https://blog.youkuaiyun.com/NetMicrobe/article/details/80761025

本文介绍了如何在centos 6.8上安装nikto，包括升级Perl，安装libwhisker，以及nikto的执行过程。在执行nikto时，会生成html报告，并提供查看扫描过程、详细信息、错误信息和进度的功能。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1. 安装 nikto

1.1. 安装 perl

centos 6.8 默认的 Perl 5.10 不行，报错 ERROR: Required module not found: Time::HiRes
安装了最新的 Perl 5.26 可以运行

1.2. 安装 libwhisker

  
     wget https://10gbps-io.dl.sourceforge.net/project/whisker/libwhisker/2.5/libwhisker2-2.5.tar.gz
tar xzf libwhisker2-2.5.tar.gz
mkdir /usr/local/share/perl5
cd libwhisker2-2.5
perl Makefile.pl install

1.3. 下载nikto

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

NetMicrobe

关注关注

0
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

nikto工具的用法描述（漏洞分析）

5年编程经验的老猿。

09-23

2977

Nikto是一个开放源代码（GPL）Web服务器扫描程序，它针对多个项目对Web服务器执行全面测试，包括6700多个潜在危险的文件/程序，检查1250多个服务器的过时版本以及270多个服务器上的特定于版本的问题。它还会检查服务器配置项，例如是否存在多个索引文件，HTTP服务器选项，并将尝试识别已安装的Web服务器和软件。扫描项目和插件会经常更新，并且可以自动更新。...

web扫描工具---nikto

weixin_59114667的博客

02-25

998

Nikto是基于perl语言开发的web页面扫描器，可以对web服务器进行多项安全测试，它可以扫描指定主机的web类型、主机名、指定目录、特定CGI漏洞、返回主机允许的HTTP模式等

参与评论您还未登录，请先登录后发表或查看评论

Nikto扫描器，扫描网站信息

keyboard专栏

07-04

750

Nikto 是一个功能强大的开源 Web 服务器扫描器，能够检测出 Web 服务器中的常见漏洞和配置错误。下面是如何安装和使用 Nikto 的步骤。

Nikto

最新发布

骑上单车去旅行的博客

11-23

1093

请记住，在使用Nikto进行扫描时，一定要在合法合规的前提下进行。未经授权的扫描可能会涉及法律问题。

nmap和nikto扫描

SimoSimoSimo的博客

06-18

2442

先通过本机的VMware启动Kali攻击机和Metasploitable2靶机使用或者先看一下靶机的ip地址在Kali里面使用 + 先用默认的方式对靶机进行扫描默认扫描会默认扫描1000个最常用的端口，这种方式会显示出扫描目标的端口开放状态以及对应的服务，也会显示靶机的一些其他信息比如MAC地址，甚至nmap的目录里面还会识别出这个靶机的物理设备是来自哪里这里只扫到了open的端口，实际上也还有其他的端口状态如果我们只想要知道某个端口的状态信息怎么办呢，nmap还有个命令参数可以指定扫描的端

72、任务72——扫描工具Nikto（附带Httrack）

qwsn

02-18

3029

0x01、实验环境 1、靶机：Metasploitable（192.168.97.140）浏览器访问：http://192.168.97.140/dvwa Username=admin Password=password 2、攻击机：kali（192.168.97.129） 0x02、Httrack工具 1、Httrack：是一种专门针对Web服务器的一种工具 //其可以把站点下所有文件拷...

Nikto安装及使用

weixin_36965906的博客

09-08

4439

系统要求如下（我自己使用的是linux，其它两个没有研究）：一、安装软件第一步准备两个软件，如下： 1、nikto-master.zip（官网下载地址：https://cirt.net/nikto2） 2、libwhisker2-2.5.tar.gz（官网下载地址：http://sourceforge.net/projects/whisker/files/libwhisker/2.5/libwhisker2-2.5.tar.gz/download?_test=goal）安装步骤如下.

Nikto安装和使用

有理论，有实验，有结论，可为一篇文章

06-10

1万+

文章目录1 Nikto简介2 安装Nikto3 使用Nikto4 命令行参数5 生成报告 https://blog.youkuaiyun.com/fly_heart_yuan/article/details/6799043 https://blog.youkuaiyun.com/smli_ng/article/details/105994754 1 Nikto简介 Nikto 是一款开放源代码的、功能强大的 WEB 扫描评估软件，能对 web 服务器多种安全项目进行测试的扫描软件，去寻找已知有名的漏洞，能在230多种服务器上扫描出

【测试】Kali Linux 渗透安全学习笔记（3） - Nikto 简单应用

Kida 的技术小屋（优快云版）

08-04

1785

kali linux 网络安全学习笔记第二篇，通过 Nikto 扫描系统层面漏洞。它简洁且功能强大给我的感觉还是不错的。

Time::HiRes, sleep(), time()

少点套路，多点诚意

05-23

956

use Time::HiRes后，此模块提供sleep(), alarm(), time()的增强版以取代perl内置的相应函数。其中，sleep()和alarm()的参数可以是小数。比如sleep(0.1)表示休眠0.1秒； time()可以返回浮点数。 #!/usr/bin/perl use strict; use Time::HiRes qw(sleep time); $|

Linux C语言高精度时间函数:gettimeofday() 获取时间差

Freedom_Long的博客

09-28

8127

简介: 为了获取某函数调用耗时.在C语言中可以使用函数gettimeofday()函数来得到时间。它的精度可以达到微秒, 且在x86-64平台gettimeofday()已不是系统调用,不会陷入内核, 多次调用不会有性能损失. 函数原型: #include<sys/time.h> int gettimeofday(struct timeval*tv,struct timez...

Nikto安装及使用教程

骑上单车去旅行的博客

11-23

1621

需要注意的是，在使用Nikto进行扫描时，确保你有合法的授权。未经授权扫描他人网站可能会涉及到法律问题。同时，扫描过程可能会对目标网站造成一定的负载，所以要谨慎使用。

NIKTO介绍及使用方法

diliu5480的博客

04-15

2068

1、 NIKTO:perl语言开发的开源WEB安全扫描器；识别网站软件版本；搜索存在安全隐患的文件；检查服务器配置漏洞；检查WEB Application层面的安全隐患；避免404误判（原因：很多服务器不遵循RFC标准，对于不存在的对象返回200响应码）；依据响应文件内容判断，不同扩展名的文件404响应内容不同；去时间信息后的内容取MD5值；不建议用-no404参数（-n...