Nikto — Scanner de vulnérabilités web

Qu'est-ce que Nikto ?

Nikto est un scanner de vulnérabilités web qui teste les erreurs de configuration, les fichiers dangereux exposés, les versions obsolètes et d'autres problèmes courants. Bruyant (facile à détecter) mais rapide pour un premier audit.

Utilisation

# Scan de base
nikto -h http://target

# Avec HTTPS
nikto -h https://target -ssl

# Ignorer le code de réponse 404
nikto -h target -404code 302

# Sauvegarder les résultats
nikto -h target -o rapport.html -Format htm

# Via proxy Burp
nikto -h target -useproxy http://127.0.0.1:8080