kali下敏感目录扫描工具Nikto使用

最新推荐文章于 2024-07-26 12:32:31 发布

xw-hacker

最新推荐文章于 2024-07-26 12:32:31 发布

阅读量1.8w

点赞数

分类专栏：信息安全文章标签： Metasploit linux msf nikto

本文链接：https://blog.csdn.net/qq_37706414/article/details/78666505

版权

本文介绍了如何在Kali Linux环境下使用Nikto工具对目标IP进行敏感目录扫描。通过扫描，揭示了目标主机上可能存在的安全问题，如Apache版本过时、HTTP方法漏洞、目录遍历、phpMyAdmin等敏感信息暴露。

摘要由CSDN通过智能技术生成

NIkto介绍（来自百度百科）

Nikto是一款开源的（ GPL）网页服务器扫描器，它可以对网页服务器进行全面的多种扫描，包含超过3300种有潜在危险的文件/CGIs；超过625种服务器版本；超过230种特定服务器问题。扫描项和插件可以自动更新（如果需要）。基于Whisker/libwhisker完成其底层功能。这是一款非常棒的工具，但其软件本身并不经常更新，最新和最危险的可能检测不到。

Nikto的作者是Chris Sullo，他是开放安全基金会(Open Security Foundation) 的财务总监。

简单测试示范

攻击机：192.168.68.140 （kali linux）

靶机：192.168.68.39 ( Metasploitable2-Linux)

使用Nikto 进行敏感目录扫描

参数解析：-h/-host 指定域名或者IP

扫描过程如下：

root@Tide:~# nikto -h 192.168.68.139
- Nikto v2.1.6
---------------------------------------------------------------------------
+ Target IP: 192.168.68.139
+ Target Hostname: 192.168.68.139
+ Target Port: 80
+ Start Time: 2017-11-29 16:04:46 (GMT8)
---------------------------------------------------------------------------
+ Server: Apache/2.2.8 (Ubuntu) DAV/2
+ Retrieved x-powered-by header: PHP/5.2.4-2ubuntu5.10<