ネット管理者

ニクトチートシート

チートシートに記載されているすべての表は、以下の表コピーして貼り付けるのが簡単です。

Nikto チートシートの内容は次のとおりです。

チートシートの JPG 画像を表示またはダウンロードする

下の画像を右クリックして JPG ファイル (幅 2427 x 高さ 2302 ピクセル) を保存します。またはここをクリックして新しいブラウザタブで開きます。新しいウィンドウで画像が開いたら、画像をクリックして拡大し、フルサイズの JPEG を表示する必要がある場合があります。

チートシートをダウンロードできます PDFファイルはこちら。新しいブラウザータブで開いた場合は、PDF を右クリックして、ダウンロードの選択項目に移動します。

チートシートには次のカテゴリと項目が含まれています。

インストール

$ sudo apt-get install nikto

Web サイトをスキャンする標準コマンド

nikto –host (Web URL ホスト名) –(http ポート番号)

Nikto –h (ホスト名/IP アドレス)	ホストをスキャンする
Nikto -h -port (ポート番号 1),(ポート番号 2)	特定のポートを対象としたホストのスキャン
Nikto -h (ホスト名) -maxtime (秒)	最大スキャン時間を定義する
誰も、それまでは	スキャン期間
誰も -h-vhost	ホストヘッダーを定義する
誰も-h-no404	http 404 推測をスキップする
誰も -h-nossl	スキャン中に SSL の使用を停止する
ニクト-h-ssl	SSLの使用を強制する
誰も - 更新	スキャンエンジンプラグインを更新する
誰も -h-dbcheck	データベースをチェックする
Nikto -h (ホスト名/IP アドレス) -output (ファイル名)	ファイルへの入力出力
Nikto -h-useproxy (プロキシ IP アドレス)	プロキシ経由の Web ホストスキャン
Nikto -h-config (ファイル名.conf)	指定したファイルをデータベースとして使用する
誰も -h-nolookup	ホストの DNS ルックアップを停止する
ニコ・ハ・ノキャッシュ	スキャンの応答のキャッシュを停止する

参考資料と追加リソース: https://github.com/sullo/nikto