Escaneando vulnerabilidades con Nikto (Parte 1)

¿Qué es Nikto?

Nikto es una herramienta diseñada para escanear servidores web encargándose de sacar a la luz diferente tipo de vulnerabilidades y errores. Esta herramienta es fundamental para cualquier hacker.

Nikto suele venir en la mayoría de las distribuciones que usamos para realizar test de seguridad, como Kali o Parrot. En cierto modo Nikto se puede parecer mucho a nmap.

Requisitos para instalar Nikto

Para tener Nikto instalado y que funcione correctamente es imprescindible tener instaladas las siguientes librerías y aplicaciones:

perl, openssl, libnet-ssleay-perl y nmap

Una vez tengamos todo eso instalado  podemos instalar Nikto (para instalarlo se puede bajar desde su sitio oficial o instalarlo a través de repositorios) y correrlo con normallidad.

Primeros pasos con Nikto 

Ahora vamos a explicar como hacer un escaner rápido con la aplicación sin morir en el intento. 

• Abrimos el terminal y ponemos lo siguiente:

nikto -h (host)

Tan sencillo como abrir nuestro terminal y poner eso, ahí hará un escaner así por encima de todo lo que puede pillar y nos lo mostrará.

Con esto ya tenemos nuestro primero escaneo de datos. Más adelante más!

Saludos! 👾
rekat.es team.