kali nikto

Nikto 这工具，说穿了就是个老派的web扫描器。你把它扔进Kali里，敲一行命令，它就开始对着目标站点吐出一长串潜在漏洞。用起来简单粗暴，但结果得自己掂量——它报的“漏洞”里，一半可能是误报，另一半可能是早已过时的CVE编号。

我第一次跑nikto是在一个客户的旧电商站上。命令是 nikto -h https://target.com，输出刷了整整三屏。最扎眼的一行是“OSVDB-3092: /admin/: This might be interesting”。我顺着路径点进去，发现后台登录页居然还开着，密码框旁边贴着张便利贴——当然，便利贴是物理世界的，数字世界里它只是个没锁的门。后来我告诉客户，他们愣了几秒，问“这工具真能发现这个？”我说，不是工具发现的，是工具提醒我该去看一眼。

Nikto的数据库更新频率不算快，但胜在覆盖面广。它默认检查超过6700个可能危险的文件或CGI，还有约1250个服务器版本信息。可你得明白，它不执行任何利用动作，只做指纹比对和路径猜测。所以它更像是个哨兵，不是突击队。你用它扫完，心里有个底，但真要确认某个漏洞能不能打，还得靠sqlmap或者手工curl。

有个细节挺有意思：nikto对HTTP响应头的解析很较真。它会记录服务器返回的“Server”字段，然后拿这个字符串去匹配已知软件版本。比如你看到“Apache/2.2.15”，它立刻告诉你这版本有mod_cgi信息泄露风险。可现实里，很多运维早就在前端加了反向代理，真实版本早被隐藏了。这时候nikto会报“Server banner too long”，然后给你个“?”——它自己也拿不准。

用nikto还有个习惯问题。我见过有人直接拿它扫内网IP，不设限速，结果把老交换机扫挂了。这工具默认线程是1，但你可以用 -Tuning 参数调并发。别贪快，真没必要。我一般加个 -maxtime 600，十分钟跑不完就放弃，省得在客户现场干等。

最烦的是它默认会扫出一堆“/test.php?=PHPB8B5F2A0-3C92-11d3-A3A9-4C7B08C10000”这种字符串。那是PHP源码里自带的测试文件，几乎每个默认安装都有，可没几个站点真删掉。nikto把它列出来，你说算漏洞吗？严格讲不算，但万一有人知道这个文件能干嘛呢。所以我还是会建议客户删掉，哪怕只是图个心理干净。

说到底，nikto就是个提醒者。它不会替你思考，也不会告诉你哪个漏洞最要命。但它能让你快速摸清一个陌生站点的脾性——哪些目录暴露了，哪些组件版本太老，哪些奇怪的路径居然能访问。我甚至用它扫过自己家的路由器管理界面，结果扫出来一个“/status”页面能看WAN IP。当时我就笑了，这东西比很多商业扫描器都实在。

工具是死的，人是活的。你拿nikto当锤子，就只能看见钉子；可如果你拿它当手电筒，照见的地方多了，自然知道该往哪儿深挖。Kali里装了那么多工具，nikto不是最炫的，但绝对是最省心的那个——不用配置数据库，不用写插件，一条命令跑完，收工。