Nikto主动扫描神器！！！

Perl语言开发的开源web安全扫描器 Nikto只支持主动扫描：可扫描web服务器类型是不是最新版本（分析先版本与新版相比有哪些漏洞） 针对： 1.软件版本、2.搜索存在安全隐患的文件、3.服务器配置漏洞、4.避免404误判、5.WEB application层面的安全隐患 注意4： 很多服务器不遵守RFC标准，对于不存在的对象返回200响应码 　　　依据响应文件内容判断，不同扩展名的文件404

>>阅读原文<<