Kali扫描 nikto的使用

Kali——WEB渗透（三）

学习web渗透过程中的心得体会以及知识点的整理，方便我自己查找，也希望可以和大家一起交流。

—— 扫描：Nikto——

1. 作用：搜索存在安全漏洞（或隐患）的文件或者服务器漏洞。

2. 参数：
   -h/-host 域名或者IP或者文本文件：扫描该地址；（文本文件适用于扫描多个地址时使用，格式有三种，分别为：192.168.2.130【直接写IP地址，默认为80端口】，https://www.baidu.com【域名链接】，192.168.2.15：443【IP地址加指定端口】）
   -update：升级数据库
   -ssl：进入ssl模式

3. 和nmap一起使用
   例如：nmap -p 80 192.163.1.0/24 -oG - |nikto -host
   （将nmap侦查的结果接入到nikto中扫描）

4. 支持代理
   例如： nmap -host https://www.baidu.com -useproxy http://XXX（代理地址）

5. 选项
   space（空格）：显示当前扫描结果
   V:显示详细信息
   e:显示错误报告信息
   d:显示调试信息
   p:显示扫描进度
   r:显示重定向
   c:显示cookie
   a:显示身份验证过程
   q:退出
   N:下一个主机（当同时输入多个地址或IP时）
   P:暂停

6. 其他
   （1）.nikto不支持使用账号密码登陆web后扫描
   （2）.配置文件地址：/etc/nikto.conf （建议更改配置）