مكتبة الأوامر / nikto

فحص خادم ويب عن ثغرات وأخطاء إعداد معروفة

يُشغّل nikto آلاف الفحوصات ضد خادم ويب: ملفات خطرة، إصدارات برامج قديمة، بيانات اعتماد افتراضية، ترويسات سيئة الإعداد. ‎-h (المضيف) هو العلم المطلوب الوحيد؛ ويفترض nikto بروتوكول HTTP على المنفذ 80 ما لم تخبره بغير ذلك.

الاستخدام

الخيارات والأعلام

• -h, --host TARGET

  المضيف الهدف أو IP أو الرابط — مطلوب

• -p, --port PORT

  المنفذ المراد فحصه (الافتراضي 80)

• -ssl

  فرض اتصال SSL/TLS (HTTPS)

• -o, --output FILE

  حفظ النتائج في ملف

أمثلة

• nikto -h http://10.10.10.5

  فحص افتراضي كامل لخادم الويب على المنفذ 80.

• nikto -h 10.10.10.5 -p 8080

  الفحص نفسه لكن ضد منفذ غير قياسي.

• nikto -h 10.10.10.5 -ssl

  افحص عبر HTTPS بدل HTTP العادي.

أخطاء شائعة

أوامر ذات صلة