Realizando Varredura de Aplicações Web com Nikto

Visão Geral

Nikto é um scanner de servidores web e aplicações web de código aberto que testa mais de 7.000 arquivos/programas potencialmente perigosos, verifica versões desatualizadas de mais de 1.250 servidores e identifica problemas específicos de versão em mais de 270 servidores. Ele realiza testes abrangentes, incluindo XSS, injeção SQL, configurações incorretas de servidor, credenciais padrão e scripts CGI vulneráveis conhecidos.

Quando Usar

• Ao conduzir avaliações de segurança que envolvem a realização de varreduras de aplicações web com nikto
• Ao seguir procedimentos de resposta a incidentes para eventos de segurança relacionados
• Ao realizar testes de segurança agendados ou atividades de auditoria
• Ao validar controles de segurança através de testes práticos

Pré-requisitos

• Nikto instalado (baseado em Perl, incluído no Kali Linux)
• Autorização por escrito para escanear servidores web alvo
• Acesso à rede para aplicações web alvo
• Compreensão dos protocolos HTTP/HTTPS

Conceitos Principais

O que o Nikto Detecta

• Configurações incorretas de servidor e arquivos padrão perigosos
• Versões desatualizadas de software de servidor com CVEs conhecidos
• Vulnerabilidades comuns de CGI e scripts perigosos
• Credenciais padrão e páginas de administrador
• Métodos HTTP que devem ser desativados (PUT, DELETE, TRACE)
• Configurações incorretas de SSL/TLS e cifras fracas
• Cabeçalhos de segurança ausentes (X-Frame-Options, CSP, HSTS)
• Divulgação de informações através de cabeçalhos e páginas de erro

Nikto vs Outros Scanners Web

Fluxo de Trabalho

Passo 1: Varredura Básica

# Basic scan against a target
nikto -h https://target.example.com

# Scan specific port
nikto -h target.example.com -p 8443

# Scan multiple ports
nikto -h target.example.com -p 80,443,8080,8443

# Scan with SSL enforcement
nikto -h target.example.com -ssl

# Scan from a host list file
nikto -h targets.txt

Passo 2: Opções Avançadas de Varredura

# Comprehensive scan with all tuning options
nikto -h https://target.example.com \
  -Tuning 123456789abcde \
  -timeout 10 \
  -Pause 2 \
  -Display V \
  -output report.html \
  -Format htm

# Tuning options control test types:
# 0 - File Upload
# 1 - Interesting File / Seen in logs
# 2 - Misconfiguration / Default File
# 3 - Information Disclosure
# 4 - Injection (XSS/Script/HTML)
# 5 - Remote File Retrieval - Inside Web Root
# 6 - Denial of Service
# 7 - Remote File Retrieval - Server Wide
# 8 - Command Execution / Remote Shell
# 9 - SQL Injection
# a - Authentication Bypass
# b - Software Identification
# c - Remote Source Inclusion
# d - WebService
# e - Administrative Console

# Scan with specific tuning (XSS + SQL injection + auth bypass)
nikto -h https://target.example.com -Tuning 49a

# Scan with authentication
nikto -h https://target.example.com -id admin:password

# Scan through a proxy
nikto -h https://target.example.com -useproxy http://proxy:8080

# Scan with custom User-Agent
nikto -h https://target.example.com -useragent "Mozilla/5.0 (Security Scan)"

# Scan specific CGI directories
nikto -h https://target.example.com -Cgidirs /cgi-bin/,/scripts/

# Evasion techniques (IDS avoidance for authorized testing)
# 1-Random URI encoding, 2-Directory self-reference
# 3-Premature URL ending, 4-Prepend long random string
nikto -h https://target.example.com -evasion 1234

Passo 3: Saída e Relatórios

# Generate multiple output formats
nikto -h https://target.example.com -output scan.csv -Format csv
nikto -h https://target.example.com -output scan.xml -Format xml
nikto -h https://target.example.com -output scan.html -Format htm
nikto -h https://target.example.com -output scan.txt -Format txt

# JSON output (newer versions)
nikto -h https://target.example.com -output scan.json -Format json

# Save to multiple formats simultaneously
nikto -h https://target.example.com \
  -output scan_report \
  -Format htm

Passo 4: Varredura de Múltiplos Alvos

# Criar arquivo de alvos (um por linha)
cat > targets.txt << 'EOF'
https://app1.example.com
https://app2.example.com:8443
http://internal-app.corp.local
192.168.1.100:8080
EOF


…