ubuntu下安装与使用nikto

zhk2369

　　安装
　　sudo apt-get install nikto
　　简单扫描 目标基本WEB基本配制信息，服务器，PHP解析器等版本信息
　　nikto –h 192.168.0.1
　　多端口扫描
　　nikto –h 192.168.0.1 –p 80，88，443
　　加代理扫描
　　nikto –h 192.168.0.1 –p 80 –u
　　CGI扫描 -C参数只能放在后面，应该可以指定相对目录。
　　nikto –h 192.168.0.1 -c
　　nikto –h 192.168.0.1 -c /phpbb
　　数据库扫描 此参数也需要跟在后面
　　nikto –h 192.168.0.1 -c -d
　　猜测apache默认配制密码 前提需要目标服务器允许guess
　　nikto –h 192.168.0.1　-m
　　报告输出指定地点
　　nikto –h 192.168.0.1　-o result.txt
　　Tuning选项控制Nikto使用不同的方式来扫描目标。这个最有价值。-T参数后的数字是隐藏的,大家可以灵活搭配使用
　　0.文件上传
　　1.日志文件
　　2.默认的文件
　　3.信息泄漏
　　4.注射(XSS/Script/HTML)
　　5.远程文件检索(Web 目录中)
　　6.拒绝服务
　　7.远程文件检索(服务器)
　　8.代码执行-远程shell
　　9.SQL注入
　　a.认证绕过
　　b.软件关联
　　g.属性(不要依懒banner的信息)
　　x.反向连接选项
　　nikto –h 192.168.0.1　-T 58
　　nikto –h 192.168.0.1　-T 58x
　　nikto –h 192.168.0.1　-T 默认不指定数字，应该是全部扫描吧， 没测试过
　　更新插件和数据库
　　nikto -update
　　完全点的检测一个主机信息
　　nikto –h 192.168.0.1　-m -T -c -o 结果.txt