简介
　　Nikto是一款开源的（GPL）网页服务器扫描器，它可以对网页服务器进行全面的多种扫描，包含超过3300种有潜在危险的文件/CGIs；超过625种服务器版本；超过230种特定服务器问题。扫描项和插件可以自动更新（如果需要）。基于Whisker/libwhisker完成其底层功能。
　　站点
　　https://cirt.net/Nikto2
　　github源码
　　https://github.com/sullo/nikto
　　使用手册
　　https://cirt.net/nikto2-docs
　　docker极速安装
　　官方说安装程序之前要装好Perl， Perl Modules， OpenSSL， LibWhisker 或者其他依赖，对于使用者来说麻烦的是安装环境依赖了，近一直在尝试docker部署各种公共服务，果断看下docker上有没有现成环境拿来用
　　# docker search nikto
　　NAME                  DESCRIPTION                                     STARS     OFFICIAL   AUTOMATED
　　k0st/alpine-nikto     Nikto web scanner on Alpine (size: ~50 MB)      2                    [OK]
　　kenney/nikto          Image with nikto-2.1.5 that is useful for ...   2
　　activeshadow/nikto                                                    0                    [OK]
　　infoslack/nikto                                                       0                    [OK]
　　adamoss/nikto         this is nikto with ssl support for X86          0
　　awilson/hydra-nikto   Built on Ubuntu Trusty， has THC-Hydra and ...   0
　　选了kenney/nikto拿来用，在装有docker的机器上拉取镜像
　　docker pull kenney/nikto
　　docker inspect kenney/nikto
　　发现这个镜像的启动命令是bash，说明是一个脚本型的镜像，而不是服务型的镜像。
　　"Env": [
　　"PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"，
　　"FILES=nikto-2.1.5"
　　]，
　　"Cmd": [
　　"bash"
　　]，
　　这个镜像实际上提供好了环境和安装好的脚本，使用者要做的是直接将执行命令传过去，如下简单示例，指定host和端口进行默认的扫描
　　docker run --rm -t kenney/nikto:latest nikto -h www.163.com -p 443
　　这里的–rm指的是执行完清理容器，这样不会有日志什么的残留在主机上
　　等待一会可以看到结果输出
# docker run --rm -t kenney/nikto:latest nikto -h www.163.com -p 443
- Nikto v2.1.5
---------------------------------------------------------------------------
+ Target IP:          122.228.237.158
+ Target Hostname:    www.163.com
+ Target Port:        443
---------------------------------------------------------------------------
+ SSL Info:        Subject: /C=CN/O=Sinorail Certification Authority/OU=x94xC1x8DxEF[xA2b7gx0DRxA1N-_xC3/CN=kyfw.12306.cn
Ciphers: ECDHE-RSA-AES256-GCM-SHA384
Issuer:  /C=CN/O=Sinorail Certification Authority/CN=SRCA
+ Start Time:         2015-11-01 09:19:38 (GMT0)
---------------------------------------------------------------------------
+ Server: Cdn Cache Server V2.0
+ The anti-clickjacking X-Frame-Options header is not present.
+ Uncommon header 'x-via' found， with contents: 1.0 czdx90:88 (Cdn Cache Server V2.0)， 1.0 wenzhoudianxin53:10 (Cdn Cache Server V2.0)
+ No CGI Directories found (use '-C all' to force check all possible dirs)
+ "robots.txt" retrieved but it does not contain any 'disallow' entries (which is odd).
+ Hostname 'www.163.com' does not match certificate's CN 'kyfw.12306.cn'
+ /kboard/: KBoard Forum 0.3.0 and prior have a security problem in forum_edit_post.php， forum_post.php and forum_reply.php
+ /lists/admin/: PHPList pre 2.6.4 contains a number of vulnerabilities including remote administrative access， harvesting user info and more. Default login to admin interface is admin/phplist
+ /ssdefs/: Siteseed pre 1.4.2 has 'major' security problems.
+ /sshome/: Siteseed pre 1.4.2 has 'major' security problems.
+ /tiki/tiki-install.php: Tiki 1.7.2 and previous allowed restricted Wiki pages to be viewed via a 'URL trick'. Default login/pass could be admin/admin
　　简单命令说明
　　Nikto扫描基本的是需要主机目标IP、主机端口。默认扫描的是80端口。扫描主机目标IP地址可以使用选项-h(host)，指定端口可以使用选项-p(port)。如下所示：
　　perl nikto.pl –h 192.168.0.1 –p 443
　　Nikto也可以同时扫描多个端口，使用选项-p(port)，可以扫描一段范围(比如：80-90)，也可以扫描多个端口(比如：80，88，90)。下面扫描主机的80/88/443端口，如下所示：
　　Perl nikto.pl –h 192.168.0.1 –p 80，88，443
　　如果运行Nikto的主机是通过HTTP proxy来访问互联网的，也可以使用代理来扫描，使用选项-u(useproxy)。下面将通过HTTP proxy来扫描，
　　Nikto的升级可以通过从http://updates.cirt.net/网站下载来更新插件和数据库，也可以通过-update的命令来更新插件和数据库：如下所示：
　　Perl nikto.pl –update
　　Nikto的选项说明：
　　-Cgidirs
　　扫描CGI目录。
　　-config
　　使用指定的config文件来替代安装在本地的config.txt文件
　　-dbcheck
　　选择语法错误的扫描数据库。
　　-evasion
　　使用LibWhisker中对IDS的躲避技术，可使用以下几种类型：
　　1. 随机URL编码(非UTF-8方式)
　　2. 自选择路径(/./)
　　3. 虚假的请求结束
　　4. 长的URL请求
　　5. 参数隐藏
　　6. 使用TAB作为命令的分隔符
　　7. 大小写敏感
　　8. 使用Windows路径分隔符替换/
　　9. 会话重组
　　-findonly
　　仅用来发现HTTP和HTTPS端口，而不执行检测规则
　　-Format
　　指定检测报告输出文件的格式，默认是txt文件格式(csv/txt/htm)
　　-host
　　目标主机，主机名、IP地址、主机列表文件。
　　-id
　　ID和密码对于授权的HTTP认证。格式：id:password
　　-mutate
　　变化猜测技术
　　1.使用所有的root目录测试所有文件
　　2.猜测密码文件名字
　　3.列举Apache的用户名字(/~user)
　　4.列举cgiwrap的用户名字(/cgi-bin/cgiwrap/~user)
　　-nolookup
　　不执行主机名查找
　　-output
　　报告输出指定地点
　　-port
　　扫描端口指定，默认为80端口。
　　-Pause
　　每次操作之间的延迟时间
　　-Display