一、安装方法

1. 包管理器安装（推荐）

Debian/Ubuntu 系统

sudo apt update && sudo apt install nikto

CentOS/RHEL 系统

sudo yum install epel-release && sudo yum install nikto

2. 源码安装（最新版本）

git clone https://github.com/sullo/nikto.git
cd nikto/program
perl nikto.pl

二、基本语法

nikto [选项] -h <目标主机/IP>

三、核心参数详解

Tuning 扫描类别对照表

四、实用使用示例

1. 基础扫描单个端口

nikto -h 10.100.2.136 -p 80

2. 扫描多个端口（80、443、8080）

nikto -h 10.100.2.136 -p 80,443,8080

3. 扫描 HTTPS 站点

nikto -h example.com -p 443 -ssl

4. 扫描指定 CGI 目录并输出 HTML 报告

nikto -h 10.100.2.136 -Cgidirs /cgi-bin -output scan_result.html

5. 带 HTTP 基本认证的扫描

nikto -h example.com -id "testuser:testpass123"

6. 仅扫描注入类和代码执行类漏洞

nikto -h 10.100.2.136 -Tuning 4,7,8

7. 更新漏洞数据库

nikto -update

8. 批量扫描多个目标（从文件读取目标列表）

# 创建目标列表文件 targets.txt
echo "10.100.2.136:80" > targets.txt
echo "example.com:443" >> targets.txt
# 批量扫描
nikto -h targets.txt -list

9. 详细输出扫描过程并限制扫描时间

nikto -h 10.100.2.136 -v -maxtime 300

五、高级使用技巧

1. 代理扫描（隐藏扫描来源）

支持通过HTTP/SOCKS代理进行扫描，避免真实IP被目标防火墙封禁：

# HTTP代理扫描
nikto -h example.com -useproxy http://127.0.0.1:8080

# SOCKS5代理扫描
nikto -h example.com -useproxy socks5://127.0.0.1:1080

2. 自定义请求头绕过WAF

模拟真实浏览器请求特征，绕过简单的Web应用防火墙拦截：

# 自定义User-Agent和Referer头
nikto -h example.com -useragent "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/122.0.0.0 Safari/537.36" -referer "https://www.baidu.com"

# 添加自定义HTTP头
nikto -h example.com -header "X-Forwarded-For: 192.168.1.100" -header "Accept-Language: zh-CN,zh;q=0.9"

3. 排除特定检测项/路径

跳过不需要的扫描项，大幅加快扫描速度：

# 排除扫描类别（排除XSS和SQL注入检测，只扫其他项）
nikto -h example.com -Tuning x10,x9

# 排除指定路径不扫描
nikto -h example.com -exclude "/admin,/test,/upload"

# 跳过404检测，减少误报和无效请求
nikto -h example.com -no404

4. 扫描速率控制

生产环境扫描时限制请求速率，避免影响目标服务正常运行：

# 每秒最多发送2个请求
nikto -h example.com -rate 2

# 每个请求之间延迟1秒
nikto -h example.com -delay 1

5. HTTPS证书相关配置

处理自签名证书、过期证书等特殊HTTPS站点：

# 忽略SSL证书错误（自签名证书、过期证书站点
nikto -h example.com -p 443 -ssl -nosslcheck

# 客户端证书认证站点扫描
nikto -h example.com -p 443 -ssl -cert /path/to/client.crt -key /path/to/client.key

6. 第三方工具联动

# 导出为Nessus兼容格式报告，导入漏洞管理平台
nikto -h example.com -output scan_report.nessus -Format nessus

# 导出为Metasploit兼容格式，用于漏洞利用验证
nikto -h example.com -output scan_report.msf -Format msf

六、实战场景案例

1. 新上线Web站点安全基线检查

# 全量扫描站点，生成HTML报告，限制扫描时间1小时
nikto -h new-site.example.com -p 80,443 -ssl -maxtime 3600 -output new_site_security_report.html

扫描重点：默认页面、测试文件、备份文件、目录遍历、弱口令、安全头缺失等配置问题。

2. 漏洞修复验证扫描

修复已知漏洞后，只扫描对应类别验证修复效果：

# 仅扫描SQL注入和XSS漏洞，验证修复结果
nikto -h example.com -Tuning 9,10 -output fix_verify_report.html

3. 应急响应入侵排查

Web站点被入侵后，扫描是否存在后门文件、恶意路径：

# 扫描所有已知的敏感文件/路径，详细输出请求内容
nikto -h example.com -Tuning 11,15 -v -output incident_response_report.html

重点检查异常路径：webshell路径、恶意上传的文件、后门账户等。

4. 定期安全巡检

对业务域名进行每周一次的安全扫描，自动生成报告：

# 编写定时任务脚本
#!/bin/bash
DATE=$(date +%Y%m%d)
TARGET="example.com"
nikto -h $TARGET -output /home/scan/report_${TARGET_$DATE.html
# 配置cron任务每周一凌晨2点执行
0 2 * * 1 /path/to/scan_script.sh

七、扫描结果解读指南

结果级别说明：

误报处理方法：

1. 手动访问告警路径确认是否真实存在
2. 检查HTTP响应内容是否和告警描述一致
3. 按照POC手动验证漏洞是否真实可利用
4. 确认是误报的可以加入排除列表，下次扫描时跳过

八、常见问题解答

Q：扫描速度太慢怎么办？

A：可以通过以下方式优化扫描速度：

1. 使用-Tuning指定只扫描需要的漏洞类别，减少不必要的检测项
2. 使用-exclude排除不需要扫描的路径
3. 适当调小-timeout超时时间，默认10秒改为3秒
4. HTTPS站点添加-nosslcheck跳过证书验证
5. 添加-no404跳过404页面检测，减少无效请求

Q：扫描HTTPS站点提示"SSL connection error"怎么办？

A：尝试以下解决方法：

1. 确认目标端口是否正确，HTTPS默认443，必须加-p 443 -ssl参数
2. 添加-nosslcheck忽略证书错误
3. 目标站点TLS版本过旧的话，指定TLS版本：-sslprotocol TLSv1.2

Q：怎么批量扫描多个不同域名？

A：两种常用方法：

1. 将所有目标按域名:端口格式写入文件，每行一个，使用nikto -h targets.txt -list
2. 编写shell脚本循环调用nikto批量扫描，每次扫描一个目标

Q：扫描结果太多，怎么过滤只看高危漏洞？

A：可以配合grep过滤输出：

# 只显示高危漏洞结果
grep -E "(OSVDB|SQL Injection|XSS|Default account|Code Execution|File Upload)" scan_result.txt

九、注意事项

1. 合法授权：仅在你拥有明确书面授权的目标上使用 Nikto，未经授权的扫描可能违反法律法规。
2. 扫描速率：部分Web服务器会将频繁的扫描请求识别为DDoS攻击，建议使用-rate参数控制扫描速率。
3. 更新数据库：定期运行nikto -update以获取最新的漏洞检测规则。
4. 结果解读：Nikto的扫描结果仅作为参考，部分告警可能为误报，需要手动验证。