Nikto — сканер веб-серверов на уязвимости.

[Node]

Nikto – сканер с открытым исходным кодом, записанный Chris Sullo, и Вы можете использовать с любыми веб-серверами (Apache, Nginx, IHS, OHS, Litespeed, и т.д.).

Nikto включает в себя сканирование для более чем 6700 элементов, чтобы обнаружить неверную конфигурацию, опасные файлы, и прочее.

Некоторые функции включают в себя:

• Вы можете сохранить отчет в HTML, XML, CSV
• Он поддерживает SSL
• Сканирование портов на сервере
• Нахождение субдоменов
• Перечисление пользователей Apache
• Проверки на устаревшие компоненты
• Обнаружение хостинга

Nikto может быть установлен на Kali Linux или другой ОС (Windows, MAC OSX, Redhat, Debian, Ubuntu, BackTrack, CentOS, и т.д.), все которые поддерживают Perl.

Установка и запуск:

git clone https://github.com/sullo/nikto

cd nikto/program

git checkout nikto-2.5.0

# Запуск с помощью shebang интерпритатора
./nikto.pl -h http://www.example.com


# Запуск с помощью perl
perl nikto.pl -h http://www.example.com

# Использование

nikto –h $сайт

Заключение: Nikto может быть полезен, если вам нужно проверить свой веб-сервер на любые уязвимости, также его можно использовать и в других целях, но не рекомендуется.