Ceci est une ancienne révision du document !
Nikto est un scanner de serveur Web. Il scan une url donnée et essaye de trouver automatiquement les risques liés à la configuration et aux versions logiciels utilisées. Plusieurs types de tests sont effectués sur le serveur cible. Nikto vous indiquera les versions utilisées et les éventuels problèmes en rapport. D’autres tests portent sur la configuration du serveur.
- Téléchargement du script perl : http://cirt.net/nikto2
- Lecture de la doc (genre aux chiottes) : http://cirt.net/nikto2-docs/
- Test basic du serveur :
nikto.pl -h 192.168.100.64