Nikto 网页服务器扫描器

青霄

已于 2023-01-16 22:58:18 修改

阅读量1.5k

点赞数 2

CC 4.0 BY-SA版权

分类专栏：安全文章标签： Nikto

于 2022-12-13 14:14:34 首次发布

本文链接：https://blog.youkuaiyun.com/leiwuhen92/article/details/128301140

安全专栏收录该内容

59 篇文章

订阅专栏

一、Nikto介绍

Nikto是一款开源的（GPL）网页服务器扫描器，它可以对网页服务器进行全面的多种扫描，包含超过3300种有潜在危险的文件CGIs；超过625种服务器版本；超过230种特定服务器问题。扫描项和插件可以自动更新（如果需要）。基于Whisker/libwhisker完成其底层功能。这是一款非常棒的工具，但其软件本身并不经常更新，最新和最危险的可能检测不到。

Ubuntu下安装Nikto：

sudo apt-get install nikto

通过 nikto -h 来查看 nikto 的参数说明，但h参数只能查看部分常用的参数：若需要查看更详细的帮助信息，可输入以下语句man nikto

nikto 可以通过 -V 参数来确定其版本以及每个插件的版本：nikto -V

二、使用

简单扫描目标基本WEB基本配制信息，服务器，PHP解析器等版本信息，默认端口80

nikto –h 192.168.0.1
nikto –h 文件名  # 批量扫描

多端口扫描

nikto –h 192.168.0.1 –p 80，88，443

加代理扫描

nikto –h 192.168.0.1 –p 80  -useproxy http://127.0.0.1:10809

CGI扫描 -C参数只能放在后面，应该可以指定相对目录。

nikto –h 192.168.0.1 -c
nikto –h 192.168.0.1 -c /phpbb

数据库扫描此参数也需要跟在后面

nikto –h 192.168.0.1 -c -d

猜测apache默认配制密码前提需要目标服务器允许guess

nikto –h 192.168.0.1　-m

报告输出指定地点

nikto –h 192.168.0.1　-o result.txt

Tuning选项控制Nikto使用不同的方式来扫描目标。这个最有价值。-T参数后的数字是隐藏的，大家可以灵活搭配使用

0.文件上传

1.日志文件

2.默认的文件

3.信息泄漏

4.注射(XSS/Script/HTML)

5.远程文件检索(Web 目录中)

6.拒绝服务

7.远程文件检索(服务器)

8.代码执行-远程shell

9.SQL注入

a.认证绕过

b.软件关联

g.属性(不要依懒banner的信息)

x.反向连接选项

nikto –h 192.168.0.1　-T 58
nikto –h 192.168.0.1　-T 58x
nikto –h 192.168.0.1　-T 默认不指定数字，应该是全部扫描吧， 没测试过

更新插件和数据库

nikto -update

完全点的检测一个主机信息

nikto –h 192.168.0.1　-m -T -c -o 结果.txt

三、使用实例

1、常规扫描（扫描sqli-labs主机：192.168.26.53）

2、扫描Https网站（www.baidu.com）

3、对sqli-labs的网站进行漏洞扫描，并将结果输出到/root/result.htm

-F：规定输出文件的格式

-o：以文件形式输出扫描结果

-c：指定扫描的目录，使用-c all 可进行目录爆破，并扫描

四、参考

Web漏洞扫描神器Nikto使用指南_liver100day的博客-优快云博客_nikto

Nikto2 | CIRT.net

https://github.com/sullo/nikto