2021Kali系列 -- 目录扫描(nikto)

​走不进的世界就不要硬挤了，难为了别人，何必呢。。。

----  网易云热评

一、软件介绍

nikto， 基于perl语言开发的web页面扫描器。其特点扫描全面，速度快

二、使用方法

1、扫描单个url：

nikto   -host http://192.168.1.108

2、扫描多个url：

多个url卸载1.txt

nikto -host 1.txt

3、扫描https网站

nikto   -host  www.baidu.com   -ssl   -port 443

4、通过代理扫描

nikto   -host  https://www.baidu.com -ssl   -useproxy  http:// 113.195.154.44:9999

5、使用LibWhisker绕过IDS的检测（10个参数 1-8、A、B）

1 随机URI编码（非utf-8）

2 自选择路径（/. /）

3 过早结束的URL

4 使用长随机字符串

5 使用假参数

6 使用tab作为命令的分隔符

7 更改URL的大小写

8 使用windows的命令分隔符"\"

A 使用回车0x0d作为请请求分隔符

B 使用二进制0x0b作为请请求分隔符      

nikto -hostwww.baidu.com -ssl  -port 443    -evasion 1358

三、修改配置信息

1、打开配置文件

vi /etc/nikto.conf

2、修改UA

Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/86.0.4240.198 Safari/537.36

3、修改cookie

 

禁止非法，后果自负

欢迎关注公众号：web安全工具库

欢迎关注视频号：之乎者也吧