Nikto es un software de código abierto escrito en lenguaje Perl que se utiliza para escanear un servidor web en busca de vulnerabilidades que puedan explotarse y comprometer el servidor. También puede verificar los detalles de la versión obsoleta del servidor 1200 y puede detectar problemas con los detalles de la versión específica de más de 200 servidores. También puede usar el servidor de huellas dactilares utilizando los archivos favicon.ico presentes en el servidor. No está diseñado para ser una herramienta particularmente sigilosa, sino que está diseñado para ser rápido y eficiente en el tiempo para lograr la tarea en muy poco tiempo. Debido a esto, un administrador web puede detectar fácilmente que su servidor está siendo escaneado mirando los archivos de registro.
También puede mostrar algunos elementos que no tienen problemas de seguridad, pero son solo información que muestra cómo aprovecharlos al máximo para asegurar el servidor web de manera más adecuada.
Características:
- Soporte completo para SSL
- Encuentra subdominio
- Admite proxy HTTP completo
- Informe de componente obsoleto
- Resultado guardado en formato múltiple (xml, csv, etc.)
- Adivinando nombre de usuario
- Da detalles del software instalado
- Toma el archivo Nmap como entrada para escanear el puerto en un servidor web.
- Capaz de realizar un ataque de diccionario.
- Actualizado fácilmente
Cómo instalar Nikto en Linux:
Step 1: root@kali:~# git clone https://github.com/sullo/nikto.git Step 2: root@kali:~# cd nikto/program Step 3: root@kali:~/nikto/program# perl nikto.pl
Usos:-
- Menú de ayuda: root@kali:~/nikto/program# perl nikto.pl -H
- Escanee un sitio web: root@kali:~/nikto/program# perl nikto.pl -host https://www.webscantest.com/
Publicación traducida automáticamente
Artículo escrito por gluttony777 y traducido por Barcelona Geeks. The original can be accessed here. Licence: CCBY-SA