介绍
NIKTO:perl语言开发的开源WEB安全扫描器；识别网站软件版本；搜索存在安全隐患的文件；检查服务器配置漏洞；检查WEB Application层面的安全隐患；避免404误判（原因：很多服务器不遵循RFC标准，对于不存在的对象返回200响应码）；依据响应文件内容判断，不同扩展名的文件404响应内容不同；去时间信息后的内容取MD5值；不建议用-no404参数（-no404参数指去不校验404误判）
NIKTO使用方法：
1、 命令：nikto -update #升级，更新插件；
2、 Nikto -list-plugins #查看插件；
3、 Nikto -host http://1.1.1.1 #扫描目标：域名方式；
4、 Nikto -host http://1.1.1.1 -output #扫描并输出结果
5、 Nikto -host 1.1.1.1 -port 80 #扫描目标：ip地址加端口号
6、 Nikto -host www.baidu.com -port 443 -ssl #扫描https网站
7、 Nikto -host 文件名.txt #批量扫描目标
8、 nmap -p80 192.168.1.0/24 -oG - | nikto -host - #利用nmap扫描开放80端口的IP段并且oG（nmap结果输出并整理）通过管道的方式“|”用nikto进行扫描
9、 nikto -host 192.168.0.1 -useproxy http://localhost:8070 #利用代理进行扫描
10、 -vhost #当一个网站存在多个端口时可以使用-vhost遍历所有网站进行扫描或一个ip对应多个网站
11、 Nikto交互形参数：
| 空格 |
报告当前扫描状态 |
| v |
显示详细信息（verbose） |
| d |
调试信息（及其详细信息） |
| e |
显示错误信息 |
| p |
显示扫描进度 |
| r |
显示重定向信息 |
| c |
显示cookie |
| a |
身份认证过程显示出来 |
| q |
退出 |
| N |
扫描下一个目标 |
| P |
暂停扫描 |
使用
更新：
扫描学校官网：
3.指定host和端口号扫描
4.扫描https网站
5.扫描文本文件里的网站：nikto -host hostlist.txt
6.结合nmap的扫描结果进行扫描：
nmap -p80 192.168.1.0/24 -oG - | nikto -host -
7.使用代理进行扫描：
nikto -host 192.168.1.109 -port 80 -useproxy http://localhost:8087
8.对nikto进行配置（添加cookies、增加代理、修改useragent）：
vi /etc/nikto.conf
以下内容借鉴而来：（借鉴于https://blog.csdn.net/mydriverc2/article/details/41365687）
./nikto.pl -h www.google.com -T 49
# -T 指定扫描类型 包含了一些小的选项
-T 隐藏选项如下：
0.文件上传
1.日志文件
2.默认的文件
3.信息泄漏
4.注射(XSS/Script/HTML)
5.远程文件检索(Web 目录中)
6.拒绝服务
7.远程文件检索(服务器)
8.代码执行-远程shell
9.SQL注入
a.认证绕过
b.软件关联
g.属性(不要依懒banner的信息)
x.反向连接选项
./nikto.pl –h www.google.com -e 13
# -e 一个大的选项 ，该选项能够对扫描包进行一些变形，绕过IDC检测。
-e 详细选项：
1 进行随机url编码
2 使用相对路径参照 (/ ./)
3 尽可能早的结束url访问
4 使用长随机字符串
5 隐藏参数
6 使用TAB作为命令的分隔符号
7 更改URL大小写
8 使用windows 路径分隔符 \
A 使用回车 (0x0d) 作为请求间隔
B 使用二进制(0x0b) 最为请求间隔
./nikto.pl –h www.google.com -D 23
# -D 控制nikto的输出方式 也具有一些小选项：
1 直接显示信息
2 显示cookie信息
3 显示所有 200 /OK 的响应
4 显示需要认证的URL
D Debug输出
V 详细输出
./nikto.pl –h www.google.com -F html -o test.html
两个参数一般同时出现，-F指定保存结果文件的类型 -o为结果文件名称
-Single 可以指定HTTP协议内容进行访问
./nikto.pl -Single 进入后会提示输入很多内容，不输入的话工具有默认选项。括号中的就是默认值。