赞
踩
NIKTO:perl语言开发的开源WEB安全扫描器;识别网站软件版本;搜索存在安全隐患的文件;检查服务器配置漏洞;检查WEB Application层面的安全隐患;避免404误判(原因:很多服务器不遵循RFC标准,对于不存在的对象返回200响应码);依据响应文件内容判断,不同扩展名的文件404响应内容不同;去时间信息后的内容取MD5值;不建议用-no404参数(-no404参数指去不校验404误判)
NIKTO使用方法:
1、 命令:nikto -update #升级,更新插件;
2、 Nikto -list-plugins #查看插件;
3、 Nikto -host http://1.1.1.1 #扫描目标:域名方式;
4、 Nikto -host http://1.1.1.1 -output #扫描并输出结果
5、 Nikto -host 1.1.1.1 -port 80 #扫描目标:ip地址加端口号
6、 Nikto -host www.baidu.com -port 443 -ssl #扫描https网站
7、 Nikto -host 文件名.txt #批量扫描目标
8、 nmap -p80 192.168.1.0/24 -oG - | nikto -host - #利用nmap扫描开放80端口的IP段并且oG(nmap结果输出并整理)通过管道的方式“|”用nikto进行扫描
9、 nikto -host 192.168.0.1 -useproxy http://localhost:8070 #利用代理进行扫描
10、 -vhost #当一个网站存在多个端口时可以使用-vhost遍历所有网站进行扫描或一个ip对应多个网站
11、 Nikto交互形参数:
空格 | 报告当前扫描状态 |
v | 显示详细信息(verbose) |
d | 调试信息(及其详细信息) |
e | 显示错误信息 |
p | 显示扫描进度 |
r | 显示重定向信息 |
c | 显示cookie |
a | 身份认证过程显示出来 |
q | 退出 |
N | 扫描下一个目标 |
P | 暂停扫描 |
更新:
扫描学校官网:
3.指定host和端口号扫描
4.扫描https网站
5.扫描文本文件里的网站:nikto -host hostlist.txt
6.结合nmap的扫描结果进行扫描:
nmap -p80 192.168.1.0/24 -oG - | nikto -host -
7.使用代理进行扫描:
nikto -host 192.168.1.109 -port 80 -useproxy http://localhost:8087
8.对nikto进行配置(添加cookies、增加代理、修改useragent):
vi /etc/nikto.conf
以下内容借鉴而来:(借鉴于https://blog.csdn.net/mydriverc2/article/details/41365687)
./nikto.pl -h www.google.com -T 49
# -T 指定扫描类型 包含了一些小的选项
-T 隐藏选项如下:
0.文件上传
1.日志文件
2.默认的文件
3.信息泄漏
4.注射(XSS/Script/HTML)
5.远程文件检索(Web 目录中)
6.拒绝服务
7.远程文件检索(服务器)
8.代码执行-远程shell
9.SQL注入
a.认证绕过
b.软件关联
g.属性(不要依懒banner的信息)
x.反向连接选项
./nikto.pl –h www.google.com -e 13
# -e 一个大的选项 ,该选项能够对扫描包进行一些变形,绕过IDC检测。
-e 详细选项:
1 进行随机url编码
2 使用相对路径参照 (/ ./)
3 尽可能早的结束url访问
4 使用长随机字符串
5 隐藏参数
6 使用TAB作为命令的分隔符号
7 更改URL大小写
8 使用windows 路径分隔符 \
A 使用回车 (0x0d) 作为请求间隔
B 使用二进制(0x0b) 最为请求间隔
./nikto.pl –h www.google.com -D 23
# -D 控制nikto的输出方式 也具有一些小选项:
1 直接显示信息
2 显示cookie信息
3 显示所有 200 /OK 的响应
4 显示需要认证的URL
D Debug输出
V 详细输出
./nikto.pl –h www.google.com -F html -o test.html
两个参数一般同时出现,-F指定保存结果文件的类型 -o为结果文件名称
-Single 可以指定HTTP协议内容进行访问
./nikto.pl -Single 进入后会提示输入很多内容,不输入的话工具有默认选项。括号中的就是默认值。
Copyright © 2003-2013 www.wpsshop.cn 版权所有,并保留所有权利。