常用命令
常用命令
nikto -h https://example.com -ssl -o nikto-report.html -Format htm
nikto -h 192.0.2.10 -p 8080 -Tuning 123b # 限定检查范围，减少噪音
# -Tuning 类别：1 文件、2 配置、3 信息泄露、4 注入类检查、b 软件识别| 定位 | 服务器与配置层面初筛 |
|---|---|
| 误报特点 | 404 定制页、WAF 拦截响应易被误判 |
| 解读要求 | 命中条目需在浏览器或 curl 中逐条核实 |
nikto 对同一路径的多种判断可能重复出现：先聚类再研判，避免把同一问题的多个条目当成多个漏洞。