Nikto 웹 서버 스캐너 사용법

Nikto 기본 사용법:

# 기본 스캔
nikto -h https://target.com

# 특정 포트
nikto -h target.com -p 8080

# SSL 사용
nikto -h https://target.com -ssl

# 출력 저장
nikto -h target.com -output result.html -Format htm

# 프록시 사용 (Burp Suite 연동)
nikto -h target.com -useproxy http://127.0.0.1:8080

확인하는 것들:

• 서버 정보 노출 (Server 헤더)
• 기본 파일/디렉토리 존재 (/admin, /backup 등)
• 오래된 서버 버전의 알려진 취약점
• 위험한 HTTP 메서드 (PUT, DELETE)
• 보안 헤더 누락

자기 서버에서만 사용하세요.