1. Nikto简介你的第一个Web安全哨兵第一次听说Nikto时我正为一个客户排查网站被黑的问题。当时手动检查了三天都没头绪直到同事推荐了这个工具——五分钟扫描就定位到了被恶意上传的webshell文件。从此它就成了我工具箱里的常驻成员。Nikto本质上是个自动化Web漏洞探测器就像个不知疲倦的安全巡逻兵。它能帮你快速发现服务器错误配置比如目录列表未关闭过时的危险文件如phpinfo.php已知的CGI漏洞敏感文件泄露如备份的.sql文件最让我惊喜的是它的数据库更新机制。有次扫描某政府网站时Nikto刚更新就检测出了该部门使用的CMS最新爆出的漏洞而其他商业扫描器还毫无反应。这要归功于它背后活跃的开源社区目前能检测6700种危险文件和1250多种服务器版本漏洞。2. 环境准备打造Nikto的作战基地2.1 选择你的操作系统战场虽然Nikto支持多平台但我强烈推荐Kali Linux——这个专为安全测试设计的系统已经预装了所有依赖。上周帮一个初创公司做渗透测试时他们用Windows跑Nikto各种报错换成Kali后所有问题迎刃而解。如果你坚持用Ubuntu需要先补全这些装备sudo apt update sudo apt install perl libnet-ssleay-perl openssl libwhisker2-perl遇到过最坑的情况是公司内网机器无法访问外网这时需要手动下载libwhisker2的deb包wget http://archive.ubuntu.com/ubuntu/pool/universe/libw/libwhisker2-perl/libwhisker2-perl_2.5-1_all.deb sudo dpkg -i libwhisker2-perl_2.5-1_all.deb2.2 安装Nikto的三种姿势方法一APT直装推荐新手sudo apt install nikto优点一键搞定依赖问题缺点版本可能较旧方法二源码编译适合折腾党git clone https://github.com/sullo/nikto.git cd nikto/program perl nikto.pl -update我去年在CentOS 7上编译时遇到perl版本冲突最后用docker才解决。建议新手绕道方法三Docker方式最干净docker pull sullo/nikto docker run --rm sullo/nikto -h example.com适合临时使用扫描完容器自动销毁不留痕迹3. 首次扫描像黑客一样思考3.1 基础扫描命令解剖假设我们要扫描测试网站testphp.vulnweb.comnikto -h http://testphp.vulnweb.com你会看到类似这样的输出 Server: nginx/1.19.0 Retrieved x-powered-by header: PHP/5.6.40-38ubuntu20.04.1deb.sury.org1 OSVDB-3092: /config/: Configuration directory may contain sensitive files /phpinfo.php: Output from the phpinfo() function was found关键指标解读OSVDB-3092开放漏洞数据库编号phpinfo.php泄露服务器环境的危险文件403 Forbidden虽然禁止访问但暴露出目录存在3.2 扫描策略调优实战上周扫描某电商网站时默认扫描触发了WAF封锁。通过调整策略成功绕过慢速扫描防封禁nikto -h target.com -pause 3每3秒发一个请求模拟正常用户定向漏洞检测nikto -h target.com -Tuning 489b只检查 4-注入漏洞8-代码执行9-SQL注入b-软件版本IDS逃逸技巧nikto -h target.com -evasion 1358组合使用 1-随机URI编码3-虚假请求结束5-参数隐藏8-Windows路径分隔符4. 高级作战手册专业玩家的技巧4.1 多目标批量扫描给某企业做资产普查时我这样扫描整个网段nmap -p80 192.168.1.0/24 -oG - | nikto -host -先由Nmap发现80端口开放的主机再交给Nikto深度扫描4.2 报告生成与解读生成HTML报告nikto -h target.com -output result.html -Format html用浏览器打开后重点关注红色High Risk条目确认存在的漏洞Verified服务器信息泄露部分4.3 与企业级工具联动在Burp Suite中配置Nikto作为主动扫描插件进入Burp Extensions BApp Store搜索安装Nikto Scanner右键目标选择Execute Nikto Scan注意这会生成大量流量建议在授权测试时间进行5. 避坑指南我踩过的那些雷坑1SSL证书验证失败ERROR: SSL cannot be established解决方案nikto -h target.com -nossl或安装新版OpenSSLsudo apt install libnet-ssleay-perl坑2扫描结果误报某次扫描显示PHP-CGI漏洞实际是误判。验证方法curl -I http://target.com/cgi-bin/php?%2D%64allow_url_include%3Don-dsafe_mode%3Doff如果返回500错误才可能是真漏洞坑3被目标封禁IP解决方案使用代理池调整扫描间隔联系管理员加白名单记得去年在某金融公司扫描时触发安全警报导致整个办公区断网。后来他们安全总监苦笑着说你们这扫描比黑客还猛...