Nikto 掃描

0x00：簡介 nikto 是一款用來發現 web 應用程序漏洞的一個工具，掃描的內容大概包括服務器軟件的版本，比較版本是否爲最新，現版本和最新版的差以及這個版本可能存在的漏洞。會搜索一些存在隱患的文件，例如測試文件，或者是網站備份文件等。也會去掃描服務器的配置漏洞，有沒有默認配置，或配置不當的問題。然後就是網站上的一些常見的漏洞了，例如 top10 那種。 0x01：nikto 基本使用 nik

>>阅读原文<<