Nikto Web 扫描

Nikto 基础扫描#

基本写法:基础扫描目标 nikto -h <主机>

# 对目标主机执行基础扫描
nikto -h https://example.com

基本写法:指定端口扫描 nikto -h <主机> -p <端口>

# 扫描指定端口的 Web 服务
nikto -h example.com -p 8080

基本写法:扫描多个端口 nikto -h <主机> -p <端口1>-<端口2>

# 扫描 80-443 端口范围
nikto -h example.com -p 80-443

基本写法:使用 SSL 扫描 nikto -h <主机> -ssl

# 强制使用 SSL 扫描
nikto -h example.com -ssl -p 443

基本写法:指定输出文件 nikto -h <主机> -o <文件>

# 扫描结果输出到文件
nikto -h example.com -o scan_result.html -Format htm

Nikto 调优与配置#

基本写法:设置扫描调优 nikto -h <主机> -Tuning <选项>

# 调优选项 1-9(1=有趣文件 2=错误配置 3=信息泄露 4=XSS 8=命令执行 9=SQL 注入)
nikto -h example.com -Tuning 9

基本写法:多项调优组合 nikto -h <主机> -Tuning <选项组合>

# 同时检测 SQL 注入与 XSS
nikto -h example.com -Tuning 49

基本写法:排除特定测试 nikto -h <主机> -SkipHandler <选项>

# 跳过特定测试项加快扫描
nikto -h example.com -SkipHandler 2

基本写法:禁用交互式功能 nikto -h <主机> -ask no

# 禁止交互式确认(适合自动化脚本)
nikto -h example.com -ask no

基本写法:设置超时 nikto -h <主机> -timeout <秒数>

# 设置请求超时为 10 秒
nikto -h example.com -timeout 10

Nikto 认证与代理#

基本写法:使用 Basic 认证 nikto -h <主机> -id <用户:密码>

# 使用 HTTP Basic 认证扫描受保护区域
nikto -h example.com -id admin:password

基本写法:使用 Cookie 认证 nikto -h <主机> -vhost <域名>

# 使用虚拟主机头扫描
nikto -h 192.168.1.10 -vhost example.com

基本写法:通过代理扫描 nikto -h <主机> -useproxy <代理URL>

# 通过 HTTP 代理进行扫描
nikto -h example.com -useproxy http://127.0.0.1:8080

基本写法:配置代理认证 nikto -h <主机> -useproxy <代理URL> -id <用户:密码>

# 代理需要认证时
nikto -h example.com -useproxy http://127.0.0.1:8080 -id user:pass

基本写法:使用客户端证书 nikto -h <主机> -cert <证书> -key <私钥>

# 使用客户端证书扫描
nikto -h example.com -cert client.pem -key key.pem

Nikto 扫描选项#

基本写法:禁用 SSL 证书校验 nikto -h <主机> -nossl

# 禁用 SSL 证书验证
nikto -h example.com -ssl -nossl

基本写法:指定 User-Agent nikto -h <主机> -useragent <UA>

# 自定义 User-Agent
nikto -h example.com -useragent "Mozilla/5.0 Custom Scanner"

基本写法:自定义请求头 nikto -h <主机> -vhost <域名>

# 添加 Host 头扫描虚拟主机
nikto -h 192.168.1.10 -p 80 -vhost app.example.com

基本写法:禁用 404 检测 nikto -h <主机> -404code

# 禁用 404 错误码检测(避免误报)
nikto -h example.com -404code

基本写法:显示详细输出 nikto -h <主机> -Display V

# 显示详细输出信息
nikto -h example.com -Display V

Nikto 批量扫描#

基本写法:从文件读取目标 nikto -h <主机文件>

# 批量扫描文件中的主机
nikto -h hosts.txt

基本写法:多端口批量扫描 nikto -h <主机> -p <端口列表>

# 扫描多个指定端口
nikto -h example.com -p 80,443,8080,8443

基本写法:循环批量扫描 for host in $(cat <文件>); do nikto -h $host; done

# 使用 shell 循环批量扫描
for host in $(cat hosts.txt); do nikto -h $host -o "${host}_scan.html" -Format htm; done

基本写法:并行批量扫描 cat <文件> | xargs -P <并发数> -I {} nikto -h {}

# 使用 xargs 并行扫描多个主机
cat hosts.txt | xargs -P 4 -I {} nikto -h {} -ask no -o "{}.txt"

基本写法:按端口批量扫描 for port in <端口列表>; do nikto -h <主机> -p $port; done

# 对单个主机扫描多个端口
for port in 80 443 8080 8443; do nikto -h example.com -p $port -o "scan_${port}.txt"; done

Nikto 输出与报告#

基本写法:输出为 CSV 格式 nikto -h <主机> -o <文件> -Format csv

# 输出 CSV 格式扫描结果
nikto -h example.com -o scan.csv -Format csv

基本写法:输出为 HTML 格式 nikto -h <主机> -o <文件> -Format htm

# 输出 HTML 格式报告
nikto -h example.com -o report.html -Format htm

基本写法:输出为 JSON 格式 nikto -h <主机> -o <文件> -Format json

# 输出 JSON 格式便于后续处理
nikto -h example.com -o scan.json -Format json

基本写法:输出到标准输出 nikto -h <主机> -Format txt

# 输出纯文本到终端
nikto -h example.com -Format txt

基本写法:输出到 SQLite 数据库 nikto -h <主机> -o <数据库文件> -Format sql

# 存入 SQLite 数据库便于分析
nikto -h example.com -o results.db -Format sql

Nikto 高级选项#

基本写法:启用互操作测试 nikto -h <主机> -mutate <选项>

# 启用变异测试(1=测试所有方法 2=测试目录字典)
nikto -h example.com -mutate 2

基本写法:使用自定义字典 nikto -h <主机> -mutate <选项> -mutate-options <字典文件>

# 使用自定义字典测试目录
nikto -h example.com -mutate 3 -mutate-options custom_dirs.txt

基本写法:启用强制浏览 nikto -h <主机> -mutate 6 -mutate-options <目录列表>

# 强制浏览特定目录列表
nikto -h example.com -mutate 6 -mutate-options admin,test,backup

基本写法:使用 evasion 选项 nikto -h <主机> -evasion <编号>

# 启用绕过 IDS 检测的 evasion 模式
# 1=随机 URI 编码 2=目录自引用 3=提前结束 URL 4=长 URL 5=伪造参数 6=使用 TAB 7=使用空格 8=大小写
nikto -h example.com -evasion 1

基本写法:组合 evasion 模式 nikto -h <主机> -evasion <组合>

# 组合多种 evasion 技术
nikto -h example.com -evasion 18

Nikto 插件与配置#

基本写法:启用特定插件 nikto -h <主机> -Plugins <插件名>

# 仅运行指定插件
nikto -h example.com -Plugins "apacheusers;reporting"

基本写法:列出所有插件 nikto -list-plugins

# 列出所有可用插件
nikto -list-plugins

基本写法:使用配置文件 nikto -h <主机> -config <配置文件>

# 使用自定义配置文件
nikto -h example.com -config /etc/nikto.conf

基本写法:更新 Nikto 数据库 nikto -update

# 更新 Nikto 扫描数据库
nikto -update

基本写法:查看 Nikto 版本 nikto -Version

# 查看 Nikto 版本信息
nikto -Version

Nikto 扫描结果分析#

基本写法:统计漏洞数量 grep -c "OSVDB" <报告文件>

# 统计发现的漏洞数量
grep -c "OSVDB" scan_result.txt

基本写法:提取高危漏洞 grep -i "high\|critical" <报告文件>

# 提取高危漏洞信息
grep -iE "high|critical|risk" scan_result.txt

基本写法:提取特定漏洞类型 grep -i "sql\|xss\|rce" <报告文件>

# 提取 SQL 注入、XSS、远程命令执行漏洞
grep -iE "sql injection|xss|remote code|command execution" scan_result.txt

基本写法:JSON 结果解析 python3 -c "import json; data=json.load(open('<文件>')); print(len(data.get('vulnerabilities',[])))"

# 解析 JSON 结果统计漏洞数
python3 -c "import json; data=json.load(open('scan.json')); print('漏洞数:', len(data.get('vulnerabilities',[])))"

基本写法:生成扫描摘要 nikto -h <主机> -Display 1 | tail -5

# 显示扫描摘要信息
nikto -h example.com -Display 1 | grep -E "entries|tested"

Nikto 自动化集成#

基本写法:结合 cron 定时扫描 0 2 * * * nikto -h <主机> -o <文件>

# 每天凌晨 2 点自动扫描
# 0 2 * * * nikto -h example.com -ask no -o /var/log/nikto/scan_$(date +\%F).html -Format htm

基本写法:结合邮件通知 nikto -h <主机> -o <文件> && mail -s "扫描报告" <邮箱> < <文件>

# 扫描完成后发送邮件
nikto -h example.com -o scan.txt -Format txt && mail -s "Nikto 扫描报告" admin@example.com < scan.txt

基本写法:与 nmap 联动扫描 nmap -p 80,443 <目标> -oG - | awk '/80\|443/{print $2}' | nikto -h -

# nmap 发现端口后用 Nikto 深入扫描
nmap -p 80,443 192.168.1.0/24 -oG - | awk '/Up/{print $2}' | xargs -I {} nikto -h {} -ask no

基本写法:输出到 ELK 系统 nikto -h <主机> -Format json | python3 <转换脚本>

# 输出 JSON 供 ELK 系统分析
nikto -h example.com -Format json -o - | python3 -c "import sys,json; print(json.dumps(json.load(sys.stdin),indent=2))"

基本写法:与 OWASP Dependency Check 联动 nikto -h <主机> -o <文件> -Format json && dependency-check --scan <应用>

# 组合 Nikto 与依赖检查全面评估
nikto -h example.com -o web_scan.json -Format json && dependency-check --scan ./target/app.jar --out dep_report