nikto

最新推荐文章于 2024-04-29 10:05:44 发布
最新推荐文章于 2024-04-29 10:05:44 发布
阅读量247 收藏 1
点赞数
分类专栏： 工具
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44940180/article/details/108129903
版权

nikto是一款著名的web漏洞扫描神器，支持xss sql注入 web目录爬行 敏感目录 信息收集等常用的web漏洞的扫描和发现。

参数：
在这里插入图片描述

示例

  1. 扫描目标的IP或URL，端口默认为 80
    nikto -host <IP&URL>

  2. 指定目标的端口
    nikto -host <IP&URL> -port 80,22,25,445

  3. 目标网址采用https连接时，带上-ssl
    nikto -host <IP&URL> -port -ssl

  4. 防止被Ban，使用匿名代理服务器
    nikto -host <IP&URL> -port -ssl -useproxy http://127.0.0.1:9999

  5. 防止被IDS检测异常请求
    nikto -host <IP&URL> -port -ssl -useproxy <服务器IP:port> -evasion 167
    -evasion 选项有多种混淆方式，输入数字选择
    1．随

最低0.47元/天 解锁文章
雪碧可乐_
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Nikto 2.1.5
01-08
Nikto is an Open Source (GPL) web server scanner which performs comprehensive tests against web servers for multiple items, including over 6700 potentially dangerous files/CGIs, checks for outdated versions of over 1250 servers, and version specific problems on over 270 servers. It also checks for server configuration items such as the presence of multiple index files, HTTP server options, and will attempt to identify installed web servers and software. Scan items and plugins are frequently updated and can be automatically updated.
nikto-master.zip
11-18
NIKTO:perl语言开发的开源WEB安全扫描器，识别网站软件版本，搜索存在安全隐患的文件，检查服务器配置漏洞。 # Main script is in program/ cd nikto/program # Run using the shebang interpreter ./nikto.pl -h ...
Nikto
wwwwwhdn的博客
11-07 43
Nikto是一款常用的开源网络安全扫描工具，专门用于发现和评估Web服务器上的潜在安全漏洞和配置错误。它由CIRT（计算机应急响应团队）开发，并广泛用于安全测试、漏洞评估和渗透测试。Nikto能够对目标主机进行全面的扫描，包括对常见漏洞、敏感文件和目录、不安全的配置等进行检查。它通过发送HTTP请求并分析服务器的响应来发现潜在的安全问题。Nikto能够检查多个方面的安全性，如服务器配置、CGI脚本、默认文件、SSL/TLS设置等。
漏洞扫描软件-nikto使用
最新发布
小人物的编程
04-29 510
Nikto是一个开放源码(GPL)的web服务器扫描器，它对web服务器上的多个项目执行全面的测试，包括超过6700个潜在的危险文件/程序，检查超过1250个服务器的过期版本，以及270多个服务器上的特定于版本的问题。它还检查服务器配置项，如是否存在多个索引文件、HTTP服务器选项，并尝试标识已安装的 web服务器和软件。扫描项目和插件经常更新比较活跃并且可以自动更新
NIKTO介绍及使用方法
diliu5480的博客
04-15 1915
1、 NIKTO:perl语言开发的开源WEB安全扫描器；识别网站软件版本；搜索存在安全隐患的文件；检查服务器配置漏洞；检查WEB Application层面的安全隐患；避免404误判（原因：很多服务器不遵循RFC标准，对于不存在的对象返回200响应码）；依据响应文件内容判断，不同扩展名的文件404响应内容不同；去时间信息后的内容取MD5值；不建议用-no404参数（-n...
nikto网站安全.doc
11-22
nikto 网站安全 nikto 网站安全是指在网站收集治理中，采取的一系列措施来防止可能的入侵和进击，保护网站的安全。这些措施包括拜望操纵技巧、防火墙技巧、入侵检测技巧、安稳扫描和安稳治理。 拜望操纵技巧是收集...
nikto翻译文档.txt
07-24
nikto各种参数翻译文档，比百度上的更详细
nikto:Nikto Web服务器扫描仪
04-28
Nikto的Web服务器扫描仪- 完整文档 正常运行： git clone https://github.com/sullo/nikto # Main script is in program/ cd nikto/program # Run using the shebang interpreter ./nikto.pl -h ...
Nikto 2.0.3
12-21
这是一个开源的Web服务器扫描程序，它可以对Web...　Nikto可以在尽可能短的周期内测试你的Web服务器，这在其日志文件中相当明显。不过，如果你想试验一下(或者测试你的IDS系统)，它也可以支持LibWhisker的反IDS方法。
Nikto安全扫描工具
08-14
Nikto是一款Web安全扫描工具，可以扫描指定主机的web类型，主机名，特定目录，cookie，特定CGI漏洞，XSS漏洞，SQL注入漏洞等，非常强大滴说。。。 root@91ri.org:~# cd /pentest/web/nikto/ root@91ri.org:/pentest/web/nikto# ls docs nikto.conf nikto.pl plugins templates root@91ri.org:/pentest/web/nikto# ./nikto.pl -h Option host requires an argument -config+ Use this config file -Cgidirs+ scan these CGI dirs: ‘none’, ‘all’, or values like “/cgi/ /cgi-a/” -dbcheck check database and other key files for syntax errors -Display+ Turn on/off display outputs -evasion+ ids evasion technique -Format+ save file (-o) format -host+ target host -Help Extended help information -id+ Host authentication to use, format is id:pass or id:pass:realm -list-plugins List all available plugins -mutate+ Guess additional file names -mutate-options+ Provide extra information for mutations -output+ Write output to this file -nocache Disables the URI cache -nossl Disables using SSL -no404 Disables 404 checks -port+ Port to use (default 80) -Plugins+ List of plugins to run (default: ALL) -root+ Prepend root value to all requests, format is /directory -ssl Force ssl mode on port -Single Single request mode -timeout+ Timeout (default 2 seconds) -Tuning+ Scan tuning -update Update databases and plugins from CIRT.net -vhost+ Virtual host (for Host header) -Version Print plugin and database versions + requires a value Note: This is the short help output. Use -H for full help. 升级插件 root@91ri.org:/pentest/web/nikto# ./nikto.pl -update -h 指定扫描的目标 –p 端口 root@91ri.org:/pentest/web/nikto# ./nikto.pl -h www.91ri.org -p 80 -C 指定CGI目录 –all表示猜解CGI目录 root@91ri.org:/pentest/web/nikto# ./nikto.pl -h www.91ri.org -C all -T选项包含很多小选项 –T 9表示扫描SQL注入漏洞 root@91ri.org:/pentest/web/nikto# ./nikto.pl -h www.91ri.org -T 9 -D指定输出显示 2显示cookies root@91ri.org:/pentest/web/nikto# ./nikto.pl -h www.91ri.org -D 2 -T选项包含的小选项解释： 0 检查文件上传页面 1 检查web日志 2 检查错误配置或默认文件 3检查信息泄露问题 4 检查XSS/Script/HTML问题 5 从根目录检查是否存在可访问的文件 6 检查拒绝服务问题 7 从任意文件检索是否存在可访问文件 8 检查是否存在系统命令执行漏洞 9 检查SQL注入漏洞 a 检查认证绕过问题 b 识别安装的软件版本 c 检查源代码泄露问题 x 反向链接选项
漏洞扫描工具—nikto
dubinglin的博客
04-05 1万+
nikto nikto是一款扫描指定主机的web类型，主机名。特定目录，cookie，特定cgi漏洞，xss漏洞，sql漏洞，返回主机允许的http方法等安全问题的工具。   1.下载nikto http://www.cirt.net/nikto2 2.下载pl解读环境activeperl,如果是文件包格式要自己设置perl.exe环境变量 http://www.activestate
网络安全——Nikto的使用
weixin_54055099的博客
08-20 3863
Kali中Nikto的使用
Nikto快速入门
Belever的博客
03-30 305
Nikto快速入门
扫描工具-Nikto
weixin_30561177的博客
05-10 239
靶机 192.168.1.101 攻击机 192.168.1.102 尝试ping命令 第一个工具 作用 Httrack ---》（把目标的网站复制过来） 这样可以减少与目标系统的交互 mkdir 创建一个dvwa目录 放到他下面 这是代理 逃避目标的检测 防止ip被封 这里我设置的空 这里我们选择第二种 然后类型写* 要dump全部...
Nikto 网页服务器扫描器
无痕的博客
12-13 1344
Nikto 网页服务器扫描器
nikto下载地址和简单使用
热门推荐
无崖子的博客
04-19 10万+
Nikto是一款开源的（GPL）网页服务器扫描器，它可以对网页服务器进行全面的多种扫描，包含超过3300种有潜在危险的文件/CGIs；超过625种服务器版本；超过230种特定服务器问题。扫描项和插件可以自动更新（如果需要）。基于Whisker/libwhisker完成其底层功能。 nikto for windows 下载地址和ActivePerl官方版(含32&64位) http://w...
kali中 nikto
08-18
在Kali Linux中，Nikto 是一个常用的开源漏洞扫描工具，用于发现Web服务器上的常见漏洞。它可以检测目标服务器上的多种安全问题，包括配置错误、敏感信息泄露、弱密码、过时的软件版本等。 要在Kali Linux中使用Nikto，你可以按照以下步骤进行操作： 1. 打开终端。 2. 输入命令 `nikto` 启动Nikto工具。 3. 指定目标URL，例如： `nikto -h <目标URL>`。 你可以使用IP地址或域名作为目标URL。 4. 等待扫描完成。Nikto将开始扫描目标服务器并报告发现的漏洞和问题。 请注意，使用Nikto进行漏洞扫描应该是合法和道德的，你需要获得授权来测试目标系统的安全性。未经授权的扫描可能违反法律规定，因此请确保你具有适当的授权和权限。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值