Web服務評估工具Nikto

Web服務評估工具Nikto

 

Nikto是一款Perl語言編寫的Web服務評估工具。該工具主要側重於發現網站的默認配置和錯誤配置。它經過掃描的方式，檢測服務器、服務和網站的配置文件，從中找出默認配置、錯誤配置、不安全的文件和沒有更新的服務以及程序。該程序內置了大量的插件和以數據庫形式存放的比對規則。滲透測試人員指定這些規則和插件後，Nikto會生成詳細的網站掃描報告，其中包括網站各類配置信息，以及能夠利用的漏洞。