Nikto 扫描

0x00：简介 nikto 是一款用来发现 web 应用程序漏洞的一个工具，扫描的内容大概包括服务器软件的版本，比较版本是否为最新，现版本和最新版的差以及这个版本可能存在的漏洞。会搜索一些存在隐患的文件，例如测试文件，或者是网站备份文件等。也会去扫描服务器的配置漏洞，有没有默认配置，或配置不当的问题。然后就是网站上的一些常见的漏洞了，例如 top10 那种。 0x01：nikto 基本使用 nik

>>阅读原文<<