Nikto是一款用于安全扫描的工具。

简介：
Nikto是一款功能强大的Web安全扫描工具，它能够对指定的服务器进行全面的Web类型、主机名以及特定目录的扫描。此外，该工具还能检测Cookie、特定CGI漏洞、跨站脚本攻击（XSS）漏洞和SQL注入漏洞等潜在的安全风险。 进一步地，它具备识别多种问题的能力，例如：root@91ri.org:~# cd /pentest/web/nikto/root@91ri.org:/pentest/web/nikto# lsdocs nikto.conf nikto.pl plugins templates。 该工具的运行方式包括使用命令行参数进行配置，例如指定目标主机 (`-h`)、端口 (`-p`) 以及CGI目录 (`-C`)。 此外，Nikto还提供了多种选项来定制扫描行为，比如启用或禁用显示输出 (`-Display`)、实施绕过技术 (`-evasion`)、选择输出文件格式 (`-Format`) 和更新数据库及插件 (`-update`)。 具体来说，`-h` 参数用于指定扫描的目标主机地址； `-p` 参数用于设置要扫描的端口号； `-C all` 表示让Nikto猜测所有CGI目录； `-T 9` 则指示Nikto重点检测SQL注入漏洞。 此外，通过 `-D 2` 可以选择显示cookies相关的检测结果。 `-T`选项包含多个子选项，分别对应不同的安全检查类型，例如：0检查文件上传页面、1检查web日志、2检查错误配置或默认文件等等。 通过`-x`选项可以实现反向链接的检测功能。 Nikto还提供了一个完整的帮助信息（使用 `-H` 参数获取），其中详细描述了每个选项的功能和用法。