信息技术(二)-使用Nikto进行扫描

本文介绍了如何在Kali Linux中使用Nikto进行文档扫描。Nikto是一款强大的扫描工具,可用于扫描和检测服务器的安全漏洞。文章详细讲解了Nikto的安装、设置、自定义扫描配置以及如何处理扫描结果。此外,还提到了在不同操作系统中可能遇到的问题及解决方法。
摘要由CSDN通过智能技术生成

在您的 kali中,您可以使用 Nikto来扫描文档。它是一种非常强大的工具,可以将您的文档转换为一种格式。它也很简单,如果您使用过其他高级工具,您可能会对它感到惊讶。

要扫描文档,请使用与 kali兼容的 Nikto软件(Kali本身提供了一个免费的 Nikto软件)。如果没有可用的 Nikto,则可以通过它所提供的所有插件来实现此目的。添加插件后,请确保删除任何不兼容的插件。

  1. 设置

要进行 Nikto扫描,您需要安装并将其添加到 kali。您可以从 kali的“设置”菜单中找到 Nikto,或从 Kali的“设置”菜单中找到 Nikto。

添加到 kali的 Nikto可能会出现一些问题,因为它只支持 macOS、 Windows和 Linux。如果您无法在任何一种操作系统中使用 Nikto,则可以尝试其他选项。

添加到 kali的 Nikto可能会显示错误信息,因此请检查是否有任何错误消息。如果您遇到问题,则可以使用以下命令进行修复:

如果您已经添加到 kali的 Nikto中,但您仍然无法扫描文档,则可能是因为在 Kali中没有可用的 Nikto软件。此命令会提供有关如何解决问题的信息。

  1. 将文本框拖到文档中

大多数 Kali用户会发现 Nikto不支持将文本框拖到文档中。因此,您需要将文本框拖到文档中才能完成扫描。

要使用 Nikto将文本框拖到文档中,请按键盘上的“K”键。在“K”键上有一个箭头,您可以用它来缩放或移动文本框。默认情况下, Nikto不会自动将文本框拖到文档中,但是您可以使用此选项来进行扫描。

要使用 Nikto将文本框拖到文档中,请单击

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Nikto是一款Web安全扫描工具,可以扫描指定主机的web类型,主机名,特定目录,cookie,特定CGI漏洞,XSS漏洞,SQL注入漏洞等,非常强大滴说。。。 root@91ri.org:~# cd /pentest/web/nikto/ root@91ri.org:/pentest/web/nikto# ls docs nikto.conf nikto.pl plugins templates root@91ri.org:/pentest/web/nikto# ./nikto.pl -h Option host requires an argument -config+ Use this config file -Cgidirs+ scan these CGI dirs: ‘none’, ‘all’, or values like “/cgi/ /cgi-a/” -dbcheck check database and other key files for syntax errors -Display+ Turn on/off display outputs -evasion+ ids evasion technique -Format+ save file (-o) format -host+ target host -Help Extended help information -id+ Host authentication to use, format is id:pass or id:pass:realm -list-plugins List all available plugins -mutate+ Guess additional file names -mutate-options+ Provide extra information for mutations -output+ Write output to this file -nocache Disables the URI cache -nossl Disables using SSL -no404 Disables 404 checks -port+ Port to use (default 80) -Plugins+ List of plugins to run (default: ALL) -root+ Prepend root value to all requests, format is /directory -ssl Force ssl mode on port -Single Single request mode -timeout+ Timeout (default 2 seconds) -Tuning+ Scan tuning -update Update databases and plugins from CIRT.net -vhost+ Virtual host (for Host header) -Version Print plugin and database versions + requires a value Note: This is the short help output. Use -H for full help. 升级插件 root@91ri.org:/pentest/web/nikto# ./nikto.pl -update -h 指定扫描的目标 –p 端口 root@91ri.org:/pentest/web/nikto# ./nikto.pl -h www.91ri.org -p 80 -C 指定CGI目录 –all表示猜解CGI目录 root@91ri.org:/pentest/web/nikto# ./nikto.pl -h www.91ri.org -C all -T选项包含很多小选项 –T 9表示扫描SQL注入漏洞 root@91ri.org:/pentest/web/nikto# ./nikto.pl -h www.91ri.org -T 9 -D指定输出显示 2显示cookies root@91ri.org:/pentest/web/nikto# ./nikto.pl -h www.91ri.org -D 2 -T选项包含的小选项解释: 0 检查文件上传页面 1 检查web日志 2 检查错误配置或默认文件 3检查信息泄露问题 4 检查XSS/Script/HTML问题 5 从根目录检查是否存在可访问的文件 6 检查拒绝服务问题 7 从任意文件检索是否存在可访问文件 8 检查是否存在系统命令执行漏洞 9 检查SQL注入漏洞 a 检查认证绕过问题 b 识别安装的软件版本 c 检查源代码泄露问题 x 反向链接选项
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值