目录
前言
使用方法
查看帮助（--help）
常规扫描（-h）
指定端口扫描（-h -p）
目录猜解（-h -C）
扫描敏感目录（-h）
保存扫描信息
前言
linux自带的nikto工具能够对Web服务器进行综合性的安全测试，识别出潜在的安全问题和WEB漏洞。Kali Linux默认安装的nikto工具可以通过各种参数进行web服务器扫描，包括指定端口、目录、插件管理等，并且支持HTTPS、代理扫描以及与Nmap集成，为渗透测试人员提供了广泛的使用场景。
使用方法
查看帮助（--help）
nikto --help
执行结果会列出所有选项及使用方法。
常规扫描（-h）
nikto -h 目标地址nikto -h 192.168.100.130
扫描结果大致意思如下：
-
缺少X-Frame-Options头：为了防止点击劫持攻击，需要在HTTP响应头中添加X-Frame-Options头。可以将其设置为DENY、SAMEORIGIN或ALLOW-FROM来限制iframe的使用。
-
缺少X-Content-Type-Options头：为了确保浏览器正确渲染内容，可以在HTTP响应头中添加X-Content-Type-Options头，并将其设置为nosniff。
-
PHP版本过时：PHP 5.4.16已经过时，建议升级到至少PHP 8.1.5。
-
Apache版本过时：Apache 2.4.6已经过时，建议升级到至少Apache 2.4.54。
-
允许HTTP TRACE方法：HTTP TRACE方法可能导致跨站追踪（XST）攻击，建议禁用此方法。
-
phpinfo()暴露系统信息：通过访问/info.php文件，可以获取到大量系统信息。建议删除或限制对该文件的访问。
-
目录索引：/icons/目录下的文件可以被直接访问，建议禁用目录索引。
-
远程文件包含（RFI）：/info.php?file=http://blog.cirt.net/rfiinc.txt存在远程文件包含漏洞，建议修复该问题。
如果出现OSVDB-编号，说明网站存在该漏洞，可以到漏洞平台查询具体是什么漏洞。
指定端口扫描（-h -p）
nikto -h 目标地址 -p 端口nikto -h 192.168.100.130 -p 80
在不指定端口的情况下，nikto默认扫描80端口。
目录猜解（-h -C）
nikto -h 目标地址 -C all //扫描所有CGI目录nikto -h 192.168.100.130 -C all
扫描敏感目录（-h）
nikto -h 网站地址nikto -h www.sqlibs.com
保存扫描信息
nikto -h 目标地址 -output 指定文件路径nikto -h 192.168.100.130 -output /root/nikto.txt
扫描结果将会保存到/root/nikto.txt文件里。
