| 检查面 | 文件/配置/头/组件线索 |
|---|---|
| 过滤 | -Tuning 缩窄检查类别 |
| 时限 | -maxtime 控制时长 |
| 复核 | 每条命中人工访问验证 |
使用示例
使用示例
nikto -h https://example.com -o nikto.txt -Format txt
nikto -h example.com -ssl -Tuning 123b
# 1 敏感文件 / 2 配置 / 3 信息泄露 / b 服务识别检查项含 DoS 类编号：评估中避免启用，防止影响业务可用性。
nikto 检查与结果复核
nikto 对 Web 服务器做配置类检查（敏感文件、头信息、组件线索）：误报率偏高，命中必须人工复核后再进入报告。
易错点
- 把“可能存在问题”直接写成确认漏洞
- 启用影响可用性的检查项
数据来源与参考
- Nikto 官方仓库（README 与 Tuning 说明）