Kali Linux es una distribución especializada en seguridad informática que incluye una amplia gama de herramientas para pruebas de penetración, auditorías de seguridad y análisis forense. Entre estas herramientas se encuentra Nikto, una poderosa utilidad de escaneo web ampliamente utilizada en el campo de la ciberseguridad.
Nikto permite a los hackers éticos y pen testers realizar un escaneo completo del servidor web para descubrir vulnerabilidades de seguridad y fallos relacionados. Este análisis recopila resultados mediante la detección de nombres de archivo predeterminados, patrones de archivos y aplicaciones inseguros, software de servidor obsoleto y desconfiguraciones del servidor y del software.
Escrito en Perl, Nikto complementa a OpenVAS y otros escáneres de vulnerabilidades. Además, es compatible con autenticación basada en host, proxies, cifrado SSL, etc.
¿Qué es Nikto?
Nikto es una herramienta de código abierto diseñada para escanear servidores web en busca de vulnerabilidades y posibles riesgos de seguridad. Utilizando una serie de pruebas automatizadas, Nikto busca configuraciones inseguras, archivos sensibles expuestos, versiones de software desactualizadas y otros elementos que podrían ser aprovechados por atacantes. Esta herramienta es especialmente valiosa para administradores de sistemas, equipos de seguridad informática y profesionales de pruebas de penetración.
Características de Nikto
Las principales características de Nikto incluyen:
- Escaneo de múltiples puertos en un servidor.
- Proporcionar técnicas de evasión IDS.
- Salida de resultados en TXT, XML, HTML, NBE o CSV.
- Enumeración de nombres de usuario de Apache y cgiwrap.
- Identificación de software instalado a través de cabeceras, archivos y favicons.
- Escaneo de directorios CGI específicos.
- Uso de archivos de configuración personalizados
Usos y Aplicaciones de Nikto en Kali Linux
-
Escaneo de Vulnerabilidades: Nikto permite escanear servidores web para identificar vulnerabilidades conocidas, como configuraciones débiles, puertas traseras no deseadas o versiones de software desactualizadas que podrían ser explotadas por atacantes.
-
Recolección de Información: Además de identificar vulnerabilidades, Nikto recopila información detallada sobre el servidor objetivo, incluyendo detalles de la plataforma, encabezados del servidor, versiones de software y más, lo que ayuda a comprender mejor la superficie de ataque.
-
Análisis de Seguridad: Nikto proporciona informes detallados sobre los hallazgos de seguridad, lo que permite a los profesionales de seguridad informática y pruebas de penetración analizar y mitigar los riesgos identificados.
-
Automatización de Pruebas: Con la capacidad de automatizar escaneos y programar tareas de escaneo regulares, Nikto facilita la gestión de la seguridad de los servidores web a lo largo del tiempo.
Instalación de Nikto en Kali Linux
La instalación de Nikto en Kali Linux es sencilla y se puede realizar utilizando el gestor de paquetes apt. A continuación se presentan los pasos para instalar Nikto en Kali Linux:
-
Abre una terminal en Kali Linux.
-
Actualiza los repositorios del sistema:
sudo apt update
-
Instala Nikto:
sudo apt install nikto
Una vez completada la instalación, Nikto estará listo para ser utilizado desde la línea de comandos de Kali Linux.
Uso Básico de Nikto en Kali Linux
Para utilizar Nikto en Kali Linux, simplemente abre una terminal y ejecuta el siguiente comando:
nikto -h [URL_del_servidor]
Este comando iniciará un escaneo del servidor web especificado en busca de vulnerabilidades y problemas de seguridad. Nikto proporcionará informes detallados sobre los hallazgos, lo que permitirá tomar medidas correctivas para mejorar la seguridad del servidor.
Fuente: somoslibres
