Проверяем на уязвимости любой сайт с помощью Nikto

Простой инструмент для проверки сайта на уязвимости​

Перед тем как атаковать любой сайт, мамин хацкер или пентестер сначала составляет список целей. После того, как он проведет хорошую разведку и найдет слабые места для «наведения прицела», ему понадобится инструмент сканирования веб-сервера, такой как Nikto, который поможет найти уязвимости – потенциальные вектора атаки.

Установка

git clone https://github.com/sullo/nikto

cd nikto/program

pkg install perl

Использование

perl nikto.pl -h http://www.example.com

После этого начнется сканирование сайта на предмет наличия уязвимостей