performing-web-application-scanning-with-nikto

# 使用 Nikto 执行 Web 应用程序扫描

## 概述
Nikto 是一款开源 Web 服务器和 Web 应用程序扫描器，可针对超过 7,000 个潜在危险文件/程序进行测试，检查超过 1,250 个服务器的过期版本，并识别超过 270 个服务器的版本特定问题。它执行全面测试，包括 XSS、SQL 注入、服务器错误配置、默认凭据和已知漏洞 CGI 脚本。

## 前置条件
- 已安装 Nikto（基于 Perl，Kali Linux 中已包含）
- 扫描目标 Web 服务器的书面授权
- 目标 Web 应用程序的网络访问权限
- 了解 HTTP/HTTPS 协议

## 核心概念

### Nikto 可检测的内容
- 服务器错误配置和危险的默认文件
- 具有已知 CVE 的过期服务器软件版本
- 常见 CGI 漏洞和危险脚本
- 默认凭据和管理页面
- 应禁用的 HTTP 方法（PUT、DELETE、TRACE）
- SSL/TLS 错误配置和弱密码套件
- 缺失的安全标头（X-Frame-Options、CSP、HSTS）
- 通过响应头和错误页面的信息泄露

### Nikto 与其他 Web 扫描器对比
| 功能 | Nikto | OWASP ZAP | Burp Suite | Nuclei |
|------|-------|-----------|------------|--------|
| 许可证 | 开源 | 开源 | 商业 | 开源 |
| 重点 | 服务器/配置 | 应用逻辑 | 完整渗透测试 | 模板驱动 |
| 速度 | 快 | 中 | 慢 | 非常快 |
| 误报率 | 中等 | 低 | 低 | 低 |
| 认证支持 | 基本 | 完整 | 完整 | 模板 |
| 活跃社区 | 是 | 是 | 是 | 是 |

## 工作流程

### 步骤 1：基本扫描
```bash
# 对目标执行基本扫描
nikto -h https://target.example.com

# 扫描特定端口
nikto -h target.example.com -p 8443

# 扫描多个端口
nikto -h target.example.com -p 80,443,8080,8443

# 强制 SSL 扫描
nikto -h target.example.com -ssl

# 从主机列表文件扫描
nikto -h targets.txt
```

### 步骤 2：高级扫描选项
```bash
# 使用所有调优选项执行全面扫描
nikto -h https://target.example.com \
  -Tuning 123456789abcde \
  -timeout 10 \
  -Pause 2 \
  -Display V \
  -output report.html \
  -Format htm

# 调优选项控制测试类型：
# 0 - 文件上传
# 1 - 有趣的文件/日志中发现
# 2 - 错误配置/默认文件
# 3 - 信息泄露
# 4 - 注入（XSS/Script/HTML）
# 5 - 远程文件获取 - Web 根目录内
# 6 - 拒绝服务
# 7 - 远程文件获取 - 服务器全局
# 8 - 命令执行/远程 Shell
# 9 - SQL 注入
# a - 认证绕过
# b - 软件识别
# c - 远程源包含
# d - WebService
# e - 管理控制台

# 使用特定调优扫描（XSS + SQL 注入 + 认证绕过）
nikto -h https://target.example.com -Tuning 49a

# 使用认证扫描
nikto -h https://target.example.com -id admin:password

# 通过代理扫描
nikto -h https://target.example.com -useproxy http://proxy:8080

# 使用自定义 User-Agent 扫描
nikto -h https://target.example.com -useragent "Mozilla/5.0 (Security Scan)"

# 扫描特定 CGI 目录
nikto -h https://target.example.com -Cgidirs /cgi-bin/,/scripts/

# 规避技术（仅用于授权的 IDS 规避测试）
# 1-随机 URI 编码，2-目录自引用
# 3-提前结束 URL，4-前置长随机字符串
nikto -h https://target.example.com -evasion 1234
```

### 步骤 3：输出与报告
```bash
# 生成多种输出格式
nikto -h https://target.example.com -output scan.csv -Format csv
nikto -h https://target.example.com -output scan.xml -Format xml
nikto -h https://target.example.com -output scan.html -Format htm
nikto -h https://target.example.com -output scan.txt -Format txt

# JSON 输出（较新版本）
nikto -h https://target.example.com -output scan.json -Format json

# 同时保存为多种格式
nikto -h https://target.example.com \
  -output scan_report \
  -Format htm
```

### 步骤 4：扫描多个目标
```bash
# 创建目标文件（每行一个）
cat > targets.txt << 'EOF'
https://app1.example.com
https://app2.example.com:8443
http://internal-app.corp.local
192.168.1.100:8080
EOF

# 扫描所有目标
nikto -h targets.txt -output multi_scan.html -Format htm

# 使用 GNU parallel 并行扫描
cat targets.txt | parallel -j 5 "nikto -h {} -output {/}_report.html -Format htm"
```

### 步骤 5：SSL/TLS 评估
```bash
# 全面 SSL 扫描
nikto -h https://target.example.com -ssl \
  -Tuning b \
  -Display V

# 检查特定 SSL 漏洞
# Nikto 检查以下内容：
# - 过期证书
# - 自签名证书
# - 弱密码套件
# - 启用了 SSLv2/SSLv3
# - BEAST、POODLE、Heartbleed 指标
# - 缺少 HSTS 标头
```

### 步骤 6：与其他工具集成
```bash
# 将 Nmap 结果管道传输到 Nikto
nmap -p 80,443,8080 --open -oG - 192.168.1.0/24 | \
  awk '/open/{print $2}' | \
  while read host; do nikto -h "$host" -output "${host}_nikto.html" -Format htm; done

# 导出为 Metasploit 兼容格式
nikto -h target.example.com -output msf_import.xml -Format xml

# 使用 Python 解析 Nikto XML 输出以生成自定义报告
python3 -c "
import xml.etree.ElementTree as ET
tree = ET.parse('scan.xml')
for item in tree.findall('.//item'):
    print(f\"[{item.get('id')}] {item.findtext('description', '')[:100]}\")
"
```

## 解读结果

### 严重性分类
- **OSVDB/CVE 引用**：与 NVD 交叉对比以获取 CVSS 评分
- **服务器信息泄露**：版本横幅、技术栈
- **危险 HTTP 方法**：启用了 PUT、DELETE、TRACE
- **默认/备份文件**：.bak、.old、.swp、web.config.bak
- **管理界面**：暴露的 /admin、/manager、/console
- **缺失安全标头**：CSP、X-Frame-Options、HSTS

### 常见误报
- 自定义 404 页面触发的通用检查
- 防 CSRF 令牌被标记为表单漏洞
- CDN/WAF 响应被错误识别为漏洞
- 负载均衡器健康检查页面

## 最佳实践
1. 扫描前务必获取书面授权
2. 将 Nikto 与应用层扫描器（ZAP、Burp）结合使用
3. 使用 -Pause 标志降低对生产服务器的负载
4. 报告前手动验证发现
5. 结合 SSL 测试工具（testssl.sh、sslyze）进行全面覆盖
6. 将定期扫描纳入持续漏洞管理流程
7. 保持 Nikto 数据库更新以检查最新漏洞
8. 仅在授权的 IDS 测试中使用适当的规避设置

## 常见陷阱
- 未经授权运行 Nikto（法律责任）
- 将 Nikto 视为完整的 Web 应用程序扫描器（它专注于服务器/配置问题）
- 不验证结果导致误报报告
- 对生产系统进行过于激进的扫描
- 将 SSL/TLS 发现忽视为"信息性"

## 相关技能
- scanning-infrastructure-with-nessus
- scanning-apis-for-security-vulnerabilities
- performing-network-vulnerability-assessment