nikto是一款目前十分主流的WEB扫描评估软件，它能够帮助用户对网站服务器的进行扫描与检测，能够帮助用户扫描潜在的安全问题与危险文件/CGI，并为用户提供一份检测评估，帮助与您了解web服务器的存在的安全问题，并为用户提供了解决方案，便于用户进行维护，其操作简单，扫描能力其强大，是目前最受网管安全人员青睐的扫描工具，需要的用户赶紧下载吧！
软件功能
Nikto是一个用来发现默认网页文件、检查网页服务器和CGI安全问题的工具，它是开源的，使用Perl开发，可以对网页服务器进行全面的多种扫描，包含超过3300种有潜在危险的文件CGIs；
超过625种服务器版本；
超过230种特定服务器问题；
以及一些WEB Application层面的漏洞它也会去扫描。
Nikto是一个开放源代码（GPL）Web服务器扫描程序，可针对多个项目对Web服务器执行全面测试，包括超过3500个潜在危险的文件/ CGI，超过900个服务器上的版本，超过250个服务器上的版本特定问题。扫描项目和插件经常更新，可以自动更新（如果需要）。
Nikto不是一个非常隐蔽的工具。它将在最短的时间内测试一个Web服务器，这在日志文件中是相当明显的。但是，有一些支持LibWhisker的反IDS方法，以防您试图尝试（或测试您的IDS系统）。
它可以扫描指定主机的WEB类型、主机名、特定目录、COOKIE、特定CGI漏洞、返回主机允许的 http模式等等。它也使用LibWhiske库，但通常比Whisker更新的更为频繁。Nikto是网管安全人员必备的WEB审计工具之一。
软件特色
*主扫描数据库以CSV格式进行更新
*指纹服务器通过favicon.ico文件
*如果可能，确定文件类型的“OK”对“NOT FOUND”响应
*如果可能，确定每个服务器的CGI目录
*根据需要切换HTTP版本，以便服务器正确理解请求
* SSL支持（Unix with OpenSSL或者可能是Windows与ActiveState的Perl / NetSSL）
*输出到纯文本，HTML或CSV文件
*插件支持（标准PERL）
*检查过时的服务器软件
*代理支持（带认证）
*主机验证（基本）
*手表“伪造”OK回应
*尝试对认证领域进行有经验的猜测
*捕获/打印任何收到的Cookie
*突变模式，以“去钓鱼”在网络服务器上的奇怪的项目
*根据robots.txt条目（如果存在）构建突变检查
*扫描目标上的多个端口以查找Web服务器（可以集成nmap的速度，如果可用）
*多个IDS逃避技术
*用户可以添加自定义扫描数据库
*支持自动代码/检查更新（使用Web访问）
*多个主机/端口扫描（扫描列表文件）
*用户名猜测插件通过cgiwrap程序和Apache〜用户方法
软件优势
*通过favicon.ico文件指纹的网页服务器
* 404检查每个文件类型
*通过多种方法增强假阳性减少：标题，页面内容和内容散列
*扫描调整以包括或排除整个类的漏洞检查
*扩展的扫描数据库可以有多个正或负触发器，允许AND / OR / NOT进行灵活的检查
*使用LibWhisker 2，它具有自己的长列表增强功能
*“单一”扫描模式，允许您手动制作HTTP请求
*更新和大大增强的文档
*授权猜测处理任何目录，而不仅仅是根目录
*新的HTML报告
*基本模板引擎，使HTML报告可以轻松定制
*扫描的实验知识库，将允许再生报告和重新测试（未来）
* ...和无数的调整/错误修正/优化..
使用方法
Nikto扫描需要主机目标IP、主机端口。默认扫描的是80端口。扫描主机目标IP地址可以使用选项-h(host)。下面将扫描IP为192.168.0.1的TCP 80端口，如下所示：
perl nkito.pl –h 192.168.0.1
也可以自定义扫描的端口，可以使用选项-p(port)，下面将扫描IP为192.168.0.1的TCP 443端口，如下所示：
perl nikto.pl –h 192.168.0.1 –p 443
Nikto也可以同时扫描多个端口，使用选项-p(port)，可以扫描一段范围（比如：80-90），也可以扫描多个端口（比如：80,88,90）。下面扫描主机的80/88/443端口，如下所示：
Perl nikto.pl –h 192.168.0.1 –p 80,88,443
如果运行Nikto的主机是通过HTTP proxy来访问互联网的，也可以使用代理来扫描，使用选项-u(useproxy)。下面将通过HTTP proxy来扫描，如下所示：
Perl nikto.ph –h 192.168.0.1 –p 80 –u
Nikto的更新：
Nikto的升级可以通过-update的命令来更新插件和数据库，如下所示：
Perl nikto.ph –update
∨ 展开