Nikto

Escáner web clásico: ficheros peligrosos, cabeceras y versiones conocidas.

Escáner de vulnerabilidades web de la vieja escuela. Lanza miles de peticiones buscando ficheros por defecto, paneles de administración, copias de seguridad olvidadas, cabeceras de seguridad ausentes y versiones de servidor con CVE conocidos. Es ruidosísimo (cualquier WAF o log lo delata), pero en un laboratorio da una foto rápida de lo que el servidor deja ver, y sus avisos de versión suelen ser el primer hilo del que tirar.

Familia Vulnerabilidades y exploits

Flags -h -p -ssl -Tuning -o

Conceptos Web Content Discovery (Directory Fuzzing), From version to exploit

Cheatsheet Descubrimiento y fuzzing

Instalación

sudo apt install -y nikto

Comandos útiles3 comandos

Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.