Nikto (escáner de vulnerabilidades)

Nikto es un escáner de vulnerabilidades de línea de comandos de software libre que analiza servidores web en busca de archivos o CGI peligrosos, software de servidor obsoleto y otros problemas. Realiza comprobaciones genéricas y específicas para cada tipo de servidor. También captura e imprime las cookies recibidas. El código de Nikto es software libre, pero los archivos de datos que utiliza para su funcionamiento no lo son. ^{[ 3 ]} La versión 1.00 se publicó el 27 de diciembre de 2001 ^{[ 1 ]} .

Nikto puede detectar más de 6700 archivos o CGI potencialmente peligrosos, verifica versiones obsoletas de más de 1250 servidores y problemas específicos de versión en más de 270 servidores. También verifica elementos de configuración del servidor, como la presencia de múltiples archivos de índice y opciones del servidor HTTP, e intenta identificar servidores web y software instalados. ^{[ 4 ]} Los elementos de escaneo y los complementos se actualizan con frecuencia y pueden actualizarse automáticamente.

Existen varias versiones de Nikto, una de ellas es MacNikto. MacNikto es un script de shell con interfaz gráfica de usuario (GUI) para AppleScript , creado con Xcode e Interface Builder de Apple y publicado bajo la licencia GPL. Proporciona acceso sencillo a un subconjunto de las funciones disponibles en la versión de línea de comandos, que se instala junto con la aplicación MacNikto. ^{[ 5 ] [ 6 ]}

• Página de CIRT Nikto