Uso del escáner de web Nikto

Nikto, ahora llamado "nikto2", ya que va por su versión 2.1.5, es un escáner gratuito de vulnerabilidades web, de tipo Open Source, con licencia GPL. Entre otras características: Soporta SSL y una configuración para usarlo a través de un proxy. Comprueba la existencia de elementos desfasados en un servidor.
Tiene la posibilidad de exportar un informe en formato csv, html, xml etc…

El tipo de escaneado se puede modificar o "tunear" para excluir las vulnerabilidades que no nos interesen.
A pesar de que la última versión estable salió en diciembre de 2012, es un escáner que se sigue usando por sus ventajas y utilidades.

Existen variaciones como MacNikto para mac y wikto para Windows. En este artículo se usa la versión de Linux. Lo podemos descargar en el siguiente enlace.

Primero veremos la información de configuración del programa, obtenida parcialmente de la ayuda de Nikto y de otros recursos como el Manual de Nikto para Kali.

Contenido completo en fuente original Security Art Work I y II

Suscríbete a nuestro Boletín