Nikto

O Nikto é um scanner de servidores web de código aberto, escrito em Perl. Ele envia verificações ao host informado e compara as respostas com testes mantidos em seus bancos de dados. O resultado ajuda a localizar arquivos

interessantes, configurações padrão e possíveis exposições, além de verificar itens como injeção, recuperação remota de arquivos e consoles administrativos.

A opção `-Tuning` permite selecionar grupos de testes. As categorias incluem arquivos interessantes, configurações incorretas, divulgação de informações, injeções, recuperação de arquivos, negação de serviço, execução de comandos, SQL

injection, upload de arquivos, bypass de autenticação, identificação de software e serviços web. Também é possível escolher plugins específicos; por padrão, o Nikto executa todos.

Essa seleção ajuda a direcionar uma verificação para o objetivo definido. Opções como `-host` ou `-url` indicam o alvo, enquanto `-port`, `-ssl`, `-ipv4` e `-ipv6` ajustam a conexão. Use o scanner somente em servidores próprios ou cuja

avaliação tenha sido autorizada.