Nikto

Définition

Nikto est un scanner de vulnérabilités web open source qui effectue des tests exhaustifs sur des serveurs web pour identifier : des fichiers et programmes potentiellement dangereux, des versions de logiciels obsolètes avec des vulnérabilités connues, des problèmes de configuration spécifiques aux serveurs, des headers HTTP de sécurité manquants, et des options HTTP non sécurisées activées. Nikto se distingue des outils de découverte de répertoires par son approche orientée vulnérabilités : au lieu de chercher simplement des ressources web, il teste spécifiquement des vecteurs de vulnérabilités connus. Sa base de données inclut plus de 6 700 vérifications couvrant des problèmes communs sur Apache, Nginx, IIS, Tomcat, et de nombreux frameworks web. Il teste notamment : les interfaces d'administration par défaut accessibles, les fichiers de configuration exposés, les répertoires livrables d'installation (scripts de setup), les scripts CGI vulnérables, les méthodes HTTP dangereuses activées (PUT, DELETE), et les problèmes de certificats TLS. La commande de base nikto -h https://cible.fr effectue un scan standard. Des options permettent de cibler des plages de ports, de suivre les redirections, d'authentifier avec des credentials valides pour des tests authentifiés, et d'exporter les résultats en différents formats. Le plugin -Tuning permet de sélectionner des catégories de tests spécifiques. Nikto est particulièrement utile en début de pentest web pour identifier rapidement des "low-hanging fruits" : des problèmes évidents qui seraient embarrassants dans un rapport d'audit. Cependant, il génère beaucoup de faux positifs et doit toujours être complété par une analyse manuelle. Son approche non discrète (nombreuses requêtes distinctives) le rend facilement détectable, ce qui limite son utilisation sur des cibles nécessitant de la discrétion. Il est inclus dans Kali Linux et Parrot OS, et fait partie des outils standard des frameworks de pentest web comme PentestBox.