Nikto

Nikto est un scanner web open source (GPL) qui vous permet de détecter environ 3500 fichiers ou scripts dangereux, de détecter environ 900 versions de serveurs HTTP. Cet outil est plus un outil de contact dans le sens OSSTMM et OWASP qu’un outil d’exploitation de vulnérabilité, bien que certaines vulnérabilités du type injection SQL, XSS ou RFI soient validées.

ü Installation de Nikto :

Tapez le lien : http://cirt.net/nikto2 et télécharger la version nikto-2.1.4.tar.gz

ü Décompressez le fichier téléchargé sous backtracer en tapant la commande :

tar -vxzf nikto-2.1.4.tar.gz

· L’utilisation se fait en utilisant la commande ./nikto.pl avec ses paramètres derrière

Test de Base :

ü Scan basic d’un site :

./nikto.pl –h www.cirt.net

· Update de la base de vulnérabilité

./nikto.pl –update

· Scan multi-ports
./nikto.pl -h www.cirt.net -p 20,21,25,443

ü Exemple concret avec scan d’evasion (-e 1) et récupération des logs dans un fichier texte (-Format txt -output)

./nikto.pl -e 1 -host www.cirt.net -F txt -o ahmed.txt