漏洞扫描工具Nikto的使用

最新推荐文章于 2024-11-23 22:11:46 发布
最新推荐文章于 2024-11-23 22:11:46 发布
阅读量1.9k 收藏 5
点赞数 2
分类专栏： 笔记 文章标签： ssl 安全 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_63286108/article/details/124713851
版权

目录

Nikto常用命令选项

Nikto使用实例

Nikto常用命令选项

-host：扫描目标URL
-id：http认证接口
-list-plugins：列出所有可用的插件
-evasion：IDS/IPS逃避技术
-port：指定端口（默认80）
-ssl：使用SSL
-useproxy：使用HTTP代理
-vhost：当一个IP拥有多个网站时使用
-update：更新程序
-outfile：以文件形式输出扫描结果
-Format：规定输出文件的格式
-Version：显示插件和数据库的版本号

Nikto使用实例

常规扫描

nikto -host http://192.168.31.134

子目录扫描

nikto -host http://192.168.31.134/ -mutate 6 -mutate-option /usr/1.txt

(1.txt中有各种子目录文件夹)

扫描HTTPS网站

nikto -host www.baidu.com -ssl -port 443

扫描结果输出

nikto -host http://192.168.31.134 -o 2.html -F htm

kali使用nikto进行信息收集
路~可以走过
08-08 912
1.指定地址信息收集 root@kali:~# nikto -h https://blog.youkuaiyun.com/qq_41709494 -ssl -port 443 - Nikto v2.1.6 --------------------------------------------------------------------------- + Target IP: 39...
信息安全技术使用Nikto进行扫描
abdiltip047的博客
06-19 807
Nikto使用perl语言编写，是一个开放源码(GPL, GNU General Public License)的web服务器扫描器，它对web服务器上的多个项目执行全面的测试，包括超过6700个潜在的危险文件/程序，检查超过1250个服务器的过期版本，以及270多个服务器上的特定版本的问题。-o选项告诉它在哪里存储输出，“o”是"output"的缩写，文件的扩展名决定它将采用的格式。命令中，参数“-h”是host的缩写，告诉Nikto扫描哪个主机，本例中使用的是域名方式，其它情况下可以换成IP地址。
Nikto一键扫描Web服务器（KALI工具系列三十）
LNN0212的博客
06-23 1659
Kali Linux 是一个功能强大、多才多艺的 Linux 发行版 ，广泛用于网络安全社区。它具有全面的预安装工具和功能集，使其成为安全测试、数字取证、事件响应和恶意软件分析的有效平台。作为使用者，你可以把它理解为一个特殊的Linux 发行版 ，集成了精心挑选的渗透测试和安全审计的工具，供渗透测试和安全设计人员使用，也可称之为平台或者框架。Nikto 是一个开源的 Web 服务器扫描工具，用于检测 Web 服务器中的常见漏洞和配置错误。
漏洞扫描软件-nikto使用
小人物的编程
04-29 1468
Nikto是一个开放源码(GPL)的web服务器扫描器，它对web服务器上的多个项目执行全面的测试，包括超过6700个潜在的危险文件/程序，检查超过1250个服务器的过期版本，以及270多个服务器上的特定于版本的问题。它还检查服务器配置项，如是否存在多个索引文件、HTTP服务器选项，并尝试标识已安装的 web服务器和软件。扫描项目和插件经常更新比较活跃并且可以自动更新
Nikto 扫描 Web 服务器漏洞
久绊A的博客
07-13 786
Nikto 是一个开源的 Web 服务器扫描工具，旨在帮助发现和修复 Web 服务器上的安全问题。它是渗透测试和安全审计中的常用工具之一。已知漏洞：检测已知的 Web 服务器和应用程序的漏洞，如常见的安全漏洞和配置错误。配置问题：识别可能导致安全隐患的配置错误，例如权限设置不当、默认配置未修改等。过程文件：扫描是否存在敏感的过程文件或目录，如备份文件、未授权访问的文件等。服务器信息：获取和报告 Web 服务器的详细信息，如版本号、安装的模块等。
漏洞扫描工具nikto
qq_40624810的博客
07-14 382
https://blog.youkuaiyun.com/smli_ng/article/details/105994754?utm_medium=distribute.pc_relevant_t0.none-task-blog-BlogCommendFromMachineLearnPai2-1.nonecase&depth_1-utm_source=distribute.pc_relevant_t0.none-task-blog-BlogCommendFromMachineLearnPai2-1.nonecas
漏洞扫描之nikto
不忘初心，护天下安全！
11-15 2783
介绍 NIKTO:perl语言开发的开源WEB安全扫描器；识别网站软件版本；搜索存在安全隐患的文件；检查服务器配置漏洞；检查WEB Application层面的安全隐患；避免404误判（原因：很多服务器不遵循RFC标准，对于不存在的对象返回200响应码）；依据响应文件内容判断，不同扩展名的文件404响应内容不同；去时间信息后的内容取MD5值；不建议用-no404参数（-no404参数指去不校验4...
Nikto 网页服务器扫描器
无痕的博客
12-13 1561
Nikto 网页服务器扫描器
探索开源Web漏洞扫描工具Nikto及libwhisker模块
Nikto是一个流行的开源Web漏洞扫描工具，它被设计用来自动检测Web服务器的各种安全问题。这个工具不仅可以识别服务器上已知的漏洞，还可以检测诸如服务器配置错误、过时的（不安全的）服务器软件版本等潜在风险。...
nikto 2.14: 开源Web服务器漏洞扫描工具详述
Nikto是一个在开源社区广为人知的Web服务器漏洞扫描工具，它的最新版本是2.14。 Nikto的主要功能和知识点如下： 1. 扫描项目范围广泛：Nikto 2.14可以扫描Web服务器上超过3500个潜在的危险文件和CGI（Common ...
web扫描工具---nikto
weixin_59114667的博客
02-25 990
Nikto是基于perl语言开发的web页面扫描器，可以对web服务器进行多项安全测试，它可以扫描指定主机的web类型、主机名、指定目录、特定CGI漏洞、返回主机允许的HTTP模式等
Kali下ssh爆破以及nikto工具漏洞扫描-漏洞银行大咖周3 -屌丝绅士
01-26
来源：漏洞银行大咖面对面一周大咖秀3 作者：屌丝绅士
Nikto安全扫描工具
08-14
Nikto是一款Web安全扫描工具，可以扫描指定主机的web类型，主机名，特定目录，cookie，特定CGI漏洞，XSS漏洞，SQL注入漏洞等，非常强大滴说。。。 root@91ri.org:~# cd /pentest/web/nikto/ root@91ri.org:/pentest/web/nikto# ls docs nikto.conf nikto.pl plugins templates root@91ri.org:/pentest/web/nikto# ./nikto.pl -h Option host requires an argument -config+ Use this config file -Cgidirs+ scan these CGI dirs: ‘none’, ‘all’, or values like “/cgi/ /cgi-a/” -dbcheck check database and other key files for syntax errors -Display+ Turn on/off display outputs -evasion+ ids evasion technique -Format+ save file (-o) format -host+ target host -Help Extended help information -id+ Host authentication to use, format is id:pass or id:pass:realm -list-plugins List all available plugins -mutate+ Guess additional file names -mutate-options+ Provide extra information for mutations -output+ Write output to this file -nocache Disables the URI cache -nossl Disables using SSL -no404 Disables 404 checks -port+ Port to use (default 80) -Plugins+ List of plugins to run (default: ALL) -root+ Prepend root value to all requests, format is /directory -ssl Force ssl mode on port -Single Single request mode -timeout+ Timeout (default 2 seconds) -Tuning+ Scan tuning -update Update databases and plugins from CIRT.net -vhost+ Virtual host (for Host header) -Version Print plugin and database versions + requires a value Note: This is the short help output. Use -H for full help. 升级插件 root@91ri.org:/pentest/web/nikto# ./nikto.pl -update -h 指定扫描的目标 –p 端口 root@91ri.org:/pentest/web/nikto# ./nikto.pl -h www.91ri.org -p 80 -C 指定CGI目录 –all表示猜解CGI目录 root@91ri.org:/pentest/web/nikto# ./nikto.pl -h www.91ri.org -C all -T选项包含很多小选项 –T 9表示扫描SQL注入漏洞 root@91ri.org:/pentest/web/nikto# ./nikto.pl -h www.91ri.org -T 9 -D指定输出显示 2显示cookies root@91ri.org:/pentest/web/nikto# ./nikto.pl -h www.91ri.org -D 2 -T选项包含的小选项解释： 0 检查文件上传页面 1 检查web日志 2 检查错误配置或默认文件 3检查信息泄露问题 4 检查XSS/Script/HTML问题 5 从根目录检查是否存在可访问的文件 6 检查拒绝服务问题 7 从任意文件检索是否存在可访问文件 8 检查是否存在系统命令执行漏洞 9 检查SQL注入漏洞 a 检查认证绕过问题 b 识别安装的软件版本 c 检查源代码泄露问题 x 反向链接选项
如何使用Nikto进行漏洞扫描？
最新发布
骑上单车去旅行的博客
11-23 1062
请记住，在使用Nikto进行扫描时，一定要在合法合规的前提下进行。未经授权的扫描可能会涉及法律问题。
Nikto
wwwwwhdn的博客
11-07 524
Nikto是一款常用的开源网络安全扫描工具，专门用于发现和评估Web服务器上的潜在安全漏洞和配置错误。它由CIRT（计算机应急响应团队）开发，并广泛用于安全测试、漏洞评估和渗透测试。Nikto能够对目标主机进行全面的扫描，包括对常见漏洞、敏感文件和目录、不安全的配置等进行检查。它通过发送HTTP请求并分析服务器的响应来发现潜在的安全问题。Nikto能够检查多个方面的安全性，如服务器配置、CGI脚本、默认文件、SSL/TLS设置等。
基于KOS系统探究Nikto:一款实用的Web漏洞扫描器
weixin_49230371的博客
07-22 71
浪潮信息KOS是浪潮信息基于Linux Kernel、OpenAnolis等开源技术自主研发的一款服务器操作系统，支持x86、ARM等主流架构处理器，性能和稳定性居于行业领先地位，具备成熟的 CentOS 迁移和替换能力，可满足云计算、大数据、分布式存储、人工智能、边缘计算等应用场景需求。Nikto是一个开源的WEB扫描评估软件，可以对Web服务器进行多项安全测试，能在230多种服务器上扫描出 2600多种有潜在危险的文件、CGI及其他问题。
nikto漏洞扫描工具的使用
总有人间一两风，填我十万八千梦
01-15 1580
nikto是perl语言开发的开源WEB安全扫描器；识别网站软件版本；搜索存在安全隐患的文件；检查服务器配置漏洞；检查WEB Application层面的安全隐患；避免404误判（原因：很多服务器不遵循RFC标准，对于不存在的对象返回200响应码）；依据响应文件内容判断，不同扩展名的文件404响应内容不同；去时间信息后的内容取MD5值；不建议用-no404参数（-no404参数指去不校验404误判...
Nikto漏洞扫描工具简介
ailx10
12-20 517
nikto漏洞扫描工具在我的靶场上测试报告如下：测试时间会很长，我是在虚拟环境下做的，给的配置不高，吃尽CPU，最后不得不强制关闭虚拟机，通过-o参数将结果输出到文档中。结果显示：一些黑客比较感兴趣的URL，这个URL可以访问到某些资源。/144_34_143_180.tgz: Potentially interesting archive/cert file found. /144_34_143...
信息技术（二）-使用Nikto进行扫描
mdksa的博客
06-26 1105
要开始扫描文档，请在 Nikto的“编辑”菜单上单击“过滤器”选项卡，然后选择“文件”。“nikto”用于选择需要扫描的页面，“omics”用于选择需要扫描的页数，“allies”用于选择要扫描的页数（取决于页面），“scanf”用于扫描任何数字文档或文本文档（包括图像）。如果您已经添加到 kali的 Nikto中，但您仍然无法扫描文档，则可能是因为在 Kali中没有可用的 Nikto软件。设置为要扫描的文档后，请点击“选择”按钮，然后将鼠标指针放在要扫描的位置上，然后选择要扫描的文件。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Kicock.

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值