扫描工具-Nikto

最新推荐文章于 2024-09-01 23:03:27 发布
最新推荐文章于 2024-09-01 23:03:27 发布
阅读量300 收藏
点赞数
CC 4.0 BY-SA版权
原文链接：http://www.cnblogs.com/-zhong/p/10845887.html

 

靶机 192.168.1.101

攻击机 192.168.1.102

尝试ping命令

第一个工具 作用 Httrack ---》（把目标的网站复制过来）

这样可以减少与目标系统的交互

 

 

 mkdir 创建一个dvwa目录

放到他下面

 

 这是代理

逃避目标的检测 防止ip被封

这里我设置的空

 

这里我们选择第二种 然后类型写*

要dump全部的内容

收集了后可以对目标机器进行扫描了

接下来我们进行测试一下

nikto -host ip -port xx

扫描结果会回显到你的视野里面

用nmap 扫描开放端口 然后和nikto可以配合使用

先是nmap 扫描80端口 然后输出结果 OG 给nikto在扫描

他是一台一台的机器开始扫描的

我们可以通代理扫描 这是命令

 

 

空格以下会告诉你扫描的状态

V 会告诉你正在扫那个文件那个目录

D是最详细的信息

E是看错误的信息

p是进度是多少了

R是重定向

显示从定向
C是显示cookie
Q是退出
N如果是扫描.txt的文本文件你可以按N直接扫描下一个
P暂停
nikto

里面还有一个ID

是基于http

或者realm是域的意思可以指定域

查看nikto脚本可以看见 这里我们用nikto的useragent很容易被管理看出你是在用nikto扫描他 所以我们这里可以把IE浏览器的useagent 粘贴下来 然后这样看起来就会比较正常 向是你用IE在访问它

当然我们也可以调用cookie

 

 PHPSESSID 是cookie的名 后面是cookie的值

放到对应的这里来

放进来之后

扫描Dvwa目录 后面会发现他扫描每次都会携带cookie

 

转载于:https://www.cnblogs.com/-zhong/p/10845887.html

nikto
weixin_44940180的博客
08-20 388
nikto是一款著名的web漏洞扫描神器，支持xss sql注入 web目录爬行 敏感目录 信息收集等常用的web漏洞的扫描和发现。 参数： 示例 扫描目标的IP或URL，端口默认为 80 nikto -host <IP&URL> 指定目标的端口 nikto -host <IP&URL> -port 80,22,25,445 目标网址采用https连接时，带上-ssl nikto -host <IP&URL> -port -ssl
web扫描工具---nikto
weixin_59114667的博客
02-25 1037
Nikto是基于perl语言开发的web页面扫描器，可以对web服务器进行多项安全测试，它可以扫描指定主机的web类型、主机名、指定目录、特定CGI漏洞、返回主机允许的HTTP模式等
小白日记28：kali渗透测试之Web渗透-扫描工具-Nikto
热门推荐
ZiXuanFY的博客
10-09 1万+
#WEB渗透 靶机：metasploitable 靶场：DVWA【默认账号/密码：admin/password】 #新手先将DVWA的安全性，调到最低，可容易发现漏洞 侦察【减少与目标系统交互】 Httrack：将WEB可下载的页面下载到本机，再进行本地检查【kali下安装】 ##可到此网站获取代理：hidemyass.com【免费代理需小心】
Nikto
wwwwwhdn的博客
11-07 601
Nikto是一款常用的开源网络安全扫描工具，专门用于发现和评估Web服务器上的潜在安全漏洞和配置错误。它由CIRT（计算机应急响应团队）开发，并广泛用于安全测试、漏洞评估和渗透测试。Nikto能够对目标主机进行全面的扫描，包括对常见漏洞、敏感文件和目录、不安全的配置等进行检查。它通过发送HTTP请求并分析服务器的响应来发现潜在的安全问题。Nikto能够检查多个方面的安全性，如服务器配置、CGI脚本、默认文件、SSL/TLS设置等。
漏洞扫描软件-nikto使用
小人物的编程
04-29 1770
Nikto是一个开放源码(GPL)的web服务器扫描器，它对web服务器上的多个项目执行全面的测试，包括超过6700个潜在的危险文件/程序，检查超过1250个服务器的过期版本，以及270多个服务器上的特定于版本的问题。它还检查服务器配置项，如是否存在多个索引文件、HTTP服务器选项，并尝试标识已安装的 web服务器和软件。扫描项目和插件经常更新比较活跃并且可以自动更新
【安全牛学习笔记】扫描工具-Nikto
edu_aqniu的博客
12-07 3312
╋━━━━━━━╋ ┃实验环境      ┃ ┃Metasploitable┃ ┃    Dvwa      ┃ ╋━━━━━━━╋ Username admin password password ╋━━━━━━━━━━━╋ ┃侦查                  ┃ ┃Httrack               ┃ ┃    减
Kali Linux渗透测试之扫描工具——Nikto
橘子女侠
06-14 8824
扫描工具—Nikto 1. Nikto Nikto 是由Perl语言开发的开源代码、功能强大的WEB扫描评估软件，能对web服务器多种安全项目进行测试的扫描软件。 它支持两种扫描模式，代理截断模式和主动扫描模式。 2. 手动扫描与自动扫描 手动扫描：用户手动去点击页面，发现页面存在的问题，但可能会存在遗漏。 自动扫描：基于字典的扫描，可以提高扫描的速度，但存在误报和触发警告，容易...
72、任务72——扫描工具Nikto（附带Httrack）
qwsn
02-18 3052
0x01、实验环境 1、靶机：Metasploitable（192.168.97.140） 浏览器访问：http://192.168.97.140/dvwa Username=admin Password=password 2、攻击机：kali（192.168.97.129） 0x02、Httrack工具 1、Httrack：是一种专门针对Web服务器的一种工具 //其可以把站点下所有文件拷...
Nikto 2.1.5
01-08
Nikto is an Open Source (GPL) web server scanner which performs comprehensive tests against web servers for multiple items, including over 6700 potentially dangerous files/CGIs, checks for outdated versions of over 1250 servers, and version specific problems on over 270 servers. It also checks for server configuration items such as the presence of multiple index files, HTTP server options, and will attempt to identify installed web servers and software. Scan items and plugins are frequently updated and can be automatically updated.
nikto翻译文档.txt
07-24
nikto各种参数翻译文档，比百度上的更详细
Nikto安全扫描工具
08-14
Nikto是一款Web安全扫描工具，可以扫描指定主机的web类型，主机名，特定目录，cookie，特定CGI漏洞，XSS漏洞，SQL注入漏洞等，非常强大滴说。。。 root@91ri.org:~# cd /pentest/web/nikto/ root@91ri.org:/pentest/web/nikto# ls docs nikto.conf nikto.pl plugins templates root@91ri.org:/pentest/web/nikto# ./nikto.pl -h Option host requires an argument -config+ Use this config file -Cgidirs+ scan these CGI dirs: ‘none’, ‘all’, or values like “/cgi/ /cgi-a/” -dbcheck check database and other key files for syntax errors -Display+ Turn on/off display outputs -evasion+ ids evasion technique -Format+ save file (-o) format -host+ target host -Help Extended help information -id+ Host authentication to use, format is id:pass or id:pass:realm -list-plugins List all available plugins -mutate+ Guess additional file names -mutate-options+ Provide extra information for mutations -output+ Write output to this file -nocache Disables the URI cache -nossl Disables using SSL -no404 Disables 404 checks -port+ Port to use (default 80) -Plugins+ List of plugins to run (default: ALL) -root+ Prepend root value to all requests, format is /directory -ssl Force ssl mode on port -Single Single request mode -timeout+ Timeout (default 2 seconds) -Tuning+ Scan tuning -update Update databases and plugins from CIRT.net -vhost+ Virtual host (for Host header) -Version Print plugin and database versions + requires a value Note: This is the short help output. Use -H for full help. 升级插件 root@91ri.org:/pentest/web/nikto# ./nikto.pl -update -h 指定扫描的目标 –p 端口 root@91ri.org:/pentest/web/nikto# ./nikto.pl -h www.91ri.org -p 80 -C 指定CGI目录 –all表示猜解CGI目录 root@91ri.org:/pentest/web/nikto# ./nikto.pl -h www.91ri.org -C all -T选项包含很多小选项 –T 9表示扫描SQL注入漏洞 root@91ri.org:/pentest/web/nikto# ./nikto.pl -h www.91ri.org -T 9 -D指定输出显示 2显示cookies root@91ri.org:/pentest/web/nikto# ./nikto.pl -h www.91ri.org -D 2 -T选项包含的小选项解释： 0 检查文件上传页面 1 检查web日志 2 检查错误配置或默认文件 3检查信息泄露问题 4 检查XSS/Script/HTML问题 5 从根目录检查是否存在可访问的文件 6 检查拒绝服务问题 7 从任意文件检索是否存在可访问文件 8 检查是否存在系统命令执行漏洞 9 检查SQL注入漏洞 a 检查认证绕过问题 b 识别安装的软件版本 c 检查源代码泄露问题 x 反向链接选项
NIKTO介绍及使用方法
diliu5480的博客
04-15 2087
1、 NIKTO:perl语言开发的开源WEB安全扫描器；识别网站软件版本；搜索存在安全隐患的文件；检查服务器配置漏洞；检查WEB Application层面的安全隐患；避免404误判（原因：很多服务器不遵循RFC标准，对于不存在的对象返回200响应码）；依据响应文件内容判断，不同扩展名的文件404响应内容不同；去时间信息后的内容取MD5值；不建议用-no404参数（-n...
一点关于Namp及Nikto的记录
huanggaoshan的专栏
11-03 1687
sudo nmap -O hack-test.com Warning: File ./nmap-os-db exists, but Nmap is using /usr/local/bin/../share/nmap/nmap-os-db for security and consistency reasons. set NMAPDIR=. to give priority to files i
揭秘最为知名的黑客工具之一：Nikto（非常详细）零基础入门到精通，收藏这一篇就够了
Libra1313的博客
07-18 848
网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…通过使用 SET，安全研究人员和系统管理员可以更加全面地了解系统的社会工程学攻击风险，及时采取措施，提高系统的整体安全性。
漏洞扫描工具—nikto
dubinglin的博客
04-05 1万+
nikto nikto是一款扫描指定主机的web类型，主机名。特定目录，cookie，特定cgi漏洞，xss漏洞，sql漏洞，返回主机允许的http方法等安全问题的工具。   1.下载nikto http://www.cirt.net/nikto2 2.下载pl解读环境activeperl,如果是文件包格式要自己设置perl.exe环境变量 http://www.activestate
kali——nikto的使用
最新发布
bunengyongzho666的博客
09-01 3046
linux自带的nikto工具能够对Web服务器进行综合性的安全测试，识别出潜在的安全问题和WEB漏洞。Kali Linux默认安装的nikto工具可以通过各种参数进行web服务器扫描，包括指定端口、目录、插件管理等，并且支持HTTPS、代理扫描以及与Nmap集成，为渗透测试人员提供了广泛的使用场景。
网络安全——Nikto的使用
weixin_54055099的博客
08-20 4203
Kali中Nikto的使用
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值