nikto对Web进行扫描

#安全 #笔记 #命令 #信息收集 #Hacker

nikto对Web进行扫描

Nikto是一款开源的网站安全扫描工具，它能够对Web服务器进行多种检查，包括对超过6700个潜在危险文件/CGIs的检测，对超过1250个服务器的版本特定问题的检测，以及对版本问题和特定问题的检查。Nikto旨在帮助系统管理员和安全专家检测和解决Web服务器的安全漏洞。

主要特点

基本用法

# 更新 Nikto 库
nikto -update

# 查看插件库
nikto -list-plugins

# 常规扫描
nikto -host <IP>
nikto -url <URL>

# 扫描网站并输出结果
nikto -[host|url] <IP|URL> -o <fils.[html|txt|xml|csv]>
# 例
nikto -host http://192.168.56.11/dvwa/ -o /usr/text.txt
nikto -host http://192.168.56.11/dvwa/ -o /usr/text.html

# 扫描IP加端口
nikto -host <IP> -port <PORT>

# 扫描HTTPS
nikto -host <IP> -port <PORT> -ssl

# Nikto和Nmap联合扫描
nmap -p<PORT> [ip]/24 -oG - | nikto -host -
# 例如 nmap 扫描所有开放 80 端口的 IP 并通过 -oG 选项对扫描结果输出并整理后，通过管道将上述扫描结果导入至Nikto进行扫描
nmap -p80 192.168.0.0/24 -oG - | nikto -host -

# Nikto代理扫描
nikto -host <IP> -useproxy <proxy>

详细帮助信息

-ask+               是否询问提交更新
                        yes   询问每个（默认）
                        no    不询问，不发送
                        auto  不询问，直接发送
-check6             检查IPv6是否工作（连接到ipv6.google.com或设置在nikto.conf中的值）
-Cgidirs+           扫描这些CGI目录："none", "all"，或像"/cgi/ /cgi-a/"的值
-config+            使用这个配置文件
-Display+           打开/关闭显示输出：
                        1     显示重定向
                        2     显示接收到的cookie
                        3     显示所有的200/OK响应
                        4     显示需要认证的URL
                        D     调试输出
                        E     显示所有的HTTP错误
                        P     向STDOUT打印进度
                        S     清洗输出中的IP和主机名
                        V     详细输出
-dbcheck           检查数据库和其他关键文件是否有语法错误
-evasion+          编码技术：
                        1     随机URI编码（非UTF8）
                        2     目录自引用（/./）
                        3     预先结束URL
                        4     预先添加长随机字符串
                        5     伪造参数
                        6     使用制表符（TAB）作为请求间隔
                        7     改变URL的大小写
                        8     使用Windows目录分隔符（\）
                        A     使用回车（0x0d）作为请求间隔
                        B     使用二进制值0x0b作为请求间隔
 -followredirects   跟随3xx重定向到新位置
 -Format+           保存文件（-o）格式：
                        csv   逗号分隔值
                        json  JSON格式
                        htm   HTML格式
                        nbe   Nessus NBE格式
                        sql   通用SQL（查看文档以获取模式）
                        txt   纯文本
                        xml   XML格式
                        （如果没有指定，格式将从传递给-output的文件扩展名中获取）
-Help              这个帮助信息
-host+             目标主机/URL
-id+               要使用的主机认证，格式是id:pass或id:pass:realm
-ipv4                 仅IPv4
-ipv6                 仅IPv6
-key+              客户端证书密钥文件
-list-plugins      列出所有可用的插件，不执行测试
-maxtime+          每个主机的最大测试时间（例如，1h，60m，3600s）
-mutate+           猜测附加文件名：
                        1     使用所有根目录测试所有文件
                        2     猜测密码文件名
                        3     通过Apache枚举用户名（/~user类型请求）
                        4     通过cgiwrap（/cgi-bin/cgiwrap/~user类型请求）枚举用户名
                        5     尝试暴力破解子域名，假设主机名是父域名
                        6     尝试从提供的字典文件中猜测目录名
-mutate-options    为mutates提供信息
-nointeractive     禁用交互式功能
-nolookup          禁用DNS查找
-nossl             禁用SSL的使用
-noslash           从URL中删除尾随斜杠（例如，'/admin/'到'/admin'）
-no404             禁止nikto尝试猜测404页面
-Option            覆盖nikto.conf中的选项，可以多次发出
-output+           写入输出到这个文件('.'为自动命名)
-Pause+            测试之间的暂停（秒）
-Plugins+          要运行的插件列表（默认：ALL）
-port+             使用的端口（默认80）
-RSAcert+          客户端证书文件
-root+             预先添加根值到所有请求，格式是/directory
-Save              将积极响应保存到这个目录('.'为自动命名)
-ssl               强制在端口上使用ssl模式
-Tuning+           扫描调优（续）：
                        8     命令执行/远程Shell
                        9     SQL注入
                        0     文件上传
                        a     认证绕过
                        b     软件识别
                        c     远程源包含
                        d     Web服务
                        e     管理控制台
                        x     反转调优选项（即，包括所有除了指定的）
-timeout+          请求的超时时间（默认10秒）
-Userdbs           仅加载用户数据库，不加载标准数据库
                        all   禁用标准数据库并仅加载用户数据库
                        tests 禁用db_tests并加载udb_tests
-useragent         覆盖默认的用户代理
-until             运行直到指定的时间或持续时间
-url+              目标主机/URL（-host的别名）
-usecookies        在将来的请求中使用响应中的cookie
-useproxy          使用nikto.conf中定义的代理，或参数http://server:port
-Version           打印插件和数据库版本
-vhost+            虚拟主机（用于Host头）
-404code           忽略这些HTTP代码作为负面响应（总是）。格式是"302,301"。
-404string         忽略响应正文内容中的这个字符串作为负面响应（总是）。可以是正则表达式。
         + 需要一个值

注意事项