Nikto主動掃描神器！！！

Perl語言開發的開源web安全掃描器 Nikto只支持主動掃描：可掃描web服務器類型是不是最新版本（分析先版本與新版相比有哪些漏洞） 針對： 1.軟件版本、2.搜索存在安全隱患的文件、3.服務器配置漏洞、4.避免404誤判、5.WEB application層面的安全隱患 注意4： 很多服務器不遵守RFC標準，對於不存在的對象返回200響應碼 　　　依據響應文件內容判斷，不同擴展名的文件404

>>阅读原文<<