https://wiki.fixear.com.ar/mediawiki/index.php?action=history&feed=atom&title=Nikto 2026-04-29T16:47:40Z Historial de revisiones de esta página en la wiki MediaWiki 1.42.3 https://wiki.fixear.com.ar/mediawiki/index.php?title=Nikto&diff=244&oldid=prev 2024-12-23T18:08:41Z

<p></p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="es"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Revisión anterior</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Revisión del 18:08 23 dic 2024</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l85">Línea 85:</td> <td colspan="2" class="diff-lineno">Línea 85:</td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">Nikto es una herramienta de código abierto diseñada para realizar auditorías de seguridad en servidores web. Es una de las herramientas más utilizadas en pruebas de penetración y evaluaciones de seguridad, ya que permite detectar vulnerabilidades conocidas en aplicaciones y configuraciones de servidores.</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">¿Qué es Nikto?</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">Nikto es un escáner de servidores web que busca configuraciones inseguras, vulnerabilidades conocidas, archivos y directorios expuestos, y problemas relacionados con la seguridad. Es rápido, ligero y funciona desde la línea de comandos.</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">¿Para qué sirve Nikto?</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">Nikto es útil para:</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">Identificar configuraciones inseguras:</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">Certificados SSL/TLS mal configurados.</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">Métodos HTTP inseguros permitidos.</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">Cabeceras de seguridad ausentes.</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">Detectar vulnerabilidades conocidas:</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">Versiones obsoletas o inseguras de software (como Apache, Nginx, etc.).</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">Archivos sensibles o directorios accesibles públicamente.</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">Plugins o extensiones vulnerables.</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">Realizar auditorías de seguridad:</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">Evaluar la seguridad de servidores web en pruebas de penetración.</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">Detectar posibles puntos de entrada para atacantes.</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">Cumplimiento normativo:</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">Identificar configuraciones que puedan violar estándares de seguridad, como PCI DSS o ISO 27001.</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">¿Cómo funciona Nikto?</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">Nikto utiliza una base de datos de vulnerabilidades conocida (Nikto Database) para realizar sus análisis. Al ejecutarlo:</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">Escaneo del servidor:</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">Envía solicitudes al servidor web en busca de cabeceras HTTP, configuraciones y vulnerabilidades específicas.</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">Detección de firmas:</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">Compara las respuestas del servidor con las firmas de vulnerabilidades conocidas en su base de datos.</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">Informe detallado:</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">Genera un informe con los hallazgos, incluyendo problemas de seguridad y posibles soluciones.</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">Nikto no explota las vulnerabilidades, solo las detecta, lo que lo hace una herramienta de auditoría y no un exploit.</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">¿Cómo se instala Nikto?</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">Nikto está escrito en Perl, por lo que necesitarás Perl instalado en tu sistema antes de usarlo. Sigue estos pasos para instalarlo:</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">1. Instalación en Linux</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">Actualiza los repositorios:</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;"></del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">Instala Perl (si no está instalado):</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;"></del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">Descarga Nikto:</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">Clona el repositorio desde GitHub:</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;"></del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">Ejecuta Nikto:</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">No es necesario instalarlo. Simplemente ejecuta:</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;"></del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">2. Instalación en macOS</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">Instala Homebrew si no lo tienes:</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;"></del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">Instala Perl:</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;"></del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">Descarga Nikto usando Git:</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;"></del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">3. Instalación en Windows</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">Descarga e instala Perl desde Strawberry Perl.</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">Clona el repositorio de Nikto o descárgalo como archivo ZIP desde su página de GitHub.</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">Abre una terminal (CMD o PowerShell), navega a la carpeta de Nikto y ejecuta:</del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>=== Comandos básicos de Nikto ===</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>=== Comandos básicos de Nikto ===</div></td></tr> </table>

Admin https://wiki.fixear.com.ar/mediawiki/index.php?title=Nikto&diff=243&oldid=prev 2024-12-23T18:06:27Z

<p>Página creada con «&#039;&#039;&#039;Nikto&#039;&#039;&#039; es una herramienta de código abierto diseñada para realizar auditorías de seguridad en servidores web. Es una de las herramientas más utilizadas en pruebas de penetración y evaluaciones de seguridad, ya que permite detectar vulnerabilidades conocidas en aplicaciones y configuraciones de servidores. ---- === ¿Qué es Nikto? === Nikto es un escáner de servidores web que busca configuraciones inseguras, vulnerabilidades conocidas, archivos y directori…»</p> <p><b>Página nueva</b></p><div>&#039;&#039;&#039;Nikto&#039;&#039;&#039; es una herramienta de código abierto diseñada para realizar auditorías de seguridad en servidores web. Es una de las herramientas más utilizadas en pruebas de penetración y evaluaciones de seguridad, ya que permite detectar vulnerabilidades conocidas en aplicaciones y configuraciones de servidores.<br /> ----<br /> <br /> === ¿Qué es Nikto? ===<br /> Nikto es un escáner de servidores web que busca configuraciones inseguras, vulnerabilidades conocidas, archivos y directorios expuestos, y problemas relacionados con la seguridad. Es rápido, ligero y funciona desde la línea de comandos.<br /> ----<br /> <br /> === ¿Para qué sirve Nikto? ===<br /> Nikto es útil para:<br /> <br /> # &#039;&#039;&#039;Identificar configuraciones inseguras&#039;&#039;&#039;:<br /> #* Certificados SSL/TLS mal configurados.<br /> #* Métodos HTTP inseguros permitidos.<br /> #* Cabeceras de seguridad ausentes.<br /> # &#039;&#039;&#039;Detectar vulnerabilidades conocidas&#039;&#039;&#039;:<br /> #* Versiones obsoletas o inseguras de software (como Apache, Nginx, etc.).<br /> #* Archivos sensibles o directorios accesibles públicamente.<br /> #* Plugins o extensiones vulnerables.<br /> # &#039;&#039;&#039;Realizar auditorías de seguridad&#039;&#039;&#039;:<br /> #* Evaluar la seguridad de servidores web en pruebas de penetración.<br /> #* Detectar posibles puntos de entrada para atacantes.<br /> # &#039;&#039;&#039;Cumplimiento normativo&#039;&#039;&#039;:<br /> #* Identificar configuraciones que puedan violar estándares de seguridad, como PCI DSS o ISO 27001.<br /> <br /> ----<br /> <br /> === ¿Cómo funciona Nikto? ===<br /> Nikto utiliza una base de datos de vulnerabilidades conocida (Nikto Database) para realizar sus análisis. Al ejecutarlo:<br /> <br /> # &#039;&#039;&#039;Escaneo del servidor&#039;&#039;&#039;:<br /> #* Envía solicitudes al servidor web en busca de cabeceras HTTP, configuraciones y vulnerabilidades específicas.<br /> # &#039;&#039;&#039;Detección de firmas&#039;&#039;&#039;:<br /> #* Compara las respuestas del servidor con las firmas de vulnerabilidades conocidas en su base de datos.<br /> # &#039;&#039;&#039;Informe detallado&#039;&#039;&#039;:<br /> #* Genera un informe con los hallazgos, incluyendo problemas de seguridad y posibles soluciones.<br /> <br /> Nikto &#039;&#039;&#039;no explota las vulnerabilidades&#039;&#039;&#039;, solo las detecta, lo que lo hace una herramienta de auditoría y no un exploit.<br /> ----<br /> <br /> === ¿Cómo se instala Nikto? ===<br /> Nikto está escrito en Perl, por lo que necesitarás Perl instalado en tu sistema antes de usarlo. Sigue estos pasos para instalarlo:<br /> <br /> ==== 1. Instalación en Linux ====<br /> <br /> # &#039;&#039;&#039;Actualiza los repositorios&#039;&#039;&#039;:<br /> <br /> [[Archivo:Imagen nikto 1.png|centro|marco]]<br /> <br /> &#039;&#039;&#039;Instala Perl (si no está instalado)&#039;&#039;&#039;:<br /> <br /> [[Archivo:Imagen nikto 2.png|centro|marco]]<br /> <br /> &#039;&#039;&#039;Descarga Nikto&#039;&#039;&#039;:<br /> <br /> * Clona el repositorio desde GitHub:<br /> <br /> [[Archivo:Imagen nikto 3.png|centro|marco]]<br /> <br /> &#039;&#039;&#039;Ejecuta Nikto&#039;&#039;&#039;:<br /> <br /> * No es necesario instalarlo. Simplemente ejecuta:<br /> <br /> [[Archivo:Imagen nikto 4.png|centro|marco]]<br /> <br /> ==== 2. Instalación en macOS ====<br /> <br /> # Instala &#039;&#039;&#039;Homebrew&#039;&#039;&#039; si no lo tienes:<br /> <br /> ==/bin/bash -c &quot;$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)&quot;==<br /> <br /> Instala Perl:<br /> <br /> [[Archivo:Imagen nikto 5.png|centro|marco]]<br /> <br /> Descarga Nikto usando Git:<br /> <br /> [[Archivo:Imagen nikto 6.png|centro|marco]]<br /> <br /> 3. Instalación en Windows<br /> Descarga e instala Perl desde Strawberry Perl.<br /> Clona el repositorio de Nikto o descárgalo como archivo ZIP desde su página de GitHub.<br /> Abre una terminal (CMD o PowerShell), navega a la carpeta de Nikto y ejecuta:<br /> <br /> [[Archivo:Imagen nikto 7.png|centro|marco]]<br /> <br /> <br /> Nikto es una herramienta de código abierto diseñada para realizar auditorías de seguridad en servidores web. Es una de las herramientas más utilizadas en pruebas de penetración y evaluaciones de seguridad, ya que permite detectar vulnerabilidades conocidas en aplicaciones y configuraciones de servidores.<br /> ¿Qué es Nikto?<br /> Nikto es un escáner de servidores web que busca configuraciones inseguras, vulnerabilidades conocidas, archivos y directorios expuestos, y problemas relacionados con la seguridad. Es rápido, ligero y funciona desde la línea de comandos.<br /> ¿Para qué sirve Nikto?<br /> Nikto es útil para:<br /> Identificar configuraciones inseguras:<br /> Certificados SSL/TLS mal configurados.<br /> Métodos HTTP inseguros permitidos.<br /> Cabeceras de seguridad ausentes.<br /> Detectar vulnerabilidades conocidas:<br /> Versiones obsoletas o inseguras de software (como Apache, Nginx, etc.).<br /> Archivos sensibles o directorios accesibles públicamente.<br /> Plugins o extensiones vulnerables.<br /> Realizar auditorías de seguridad:<br /> Evaluar la seguridad de servidores web en pruebas de penetración.<br /> Detectar posibles puntos de entrada para atacantes.<br /> Cumplimiento normativo:<br /> Identificar configuraciones que puedan violar estándares de seguridad, como PCI DSS o ISO 27001.<br /> ¿Cómo funciona Nikto?<br /> Nikto utiliza una base de datos de vulnerabilidades conocida (Nikto Database) para realizar sus análisis. Al ejecutarlo:<br /> Escaneo del servidor:<br /> Envía solicitudes al servidor web en busca de cabeceras HTTP, configuraciones y vulnerabilidades específicas.<br /> Detección de firmas:<br /> Compara las respuestas del servidor con las firmas de vulnerabilidades conocidas en su base de datos.<br /> Informe detallado:<br /> Genera un informe con los hallazgos, incluyendo problemas de seguridad y posibles soluciones.<br /> Nikto no explota las vulnerabilidades, solo las detecta, lo que lo hace una herramienta de auditoría y no un exploit.<br /> ¿Cómo se instala Nikto?<br /> Nikto está escrito en Perl, por lo que necesitarás Perl instalado en tu sistema antes de usarlo. Sigue estos pasos para instalarlo:<br /> 1. Instalación en Linux<br /> Actualiza los repositorios:<br /> <br /> Instala Perl (si no está instalado):<br /> <br /> Descarga Nikto:<br /> Clona el repositorio desde GitHub:<br /> <br /> Ejecuta Nikto:<br /> No es necesario instalarlo. Simplemente ejecuta:<br /> <br /> 2. Instalación en macOS<br /> Instala Homebrew si no lo tienes:<br /> <br /> Instala Perl:<br /> <br /> Descarga Nikto usando Git:<br /> <br /> 3. Instalación en Windows<br /> Descarga e instala Perl desde Strawberry Perl.<br /> Clona el repositorio de Nikto o descárgalo como archivo ZIP desde su página de GitHub.<br /> Abre una terminal (CMD o PowerShell), navega a la carpeta de Nikto y ejecuta:<br /> <br /> === Comandos básicos de Nikto ===<br /> <br /> * &#039;&#039;&#039;Escaneo de un sitio web específico&#039;&#039;&#039;:<br /> <br /> [[Archivo:Imagen nikto 8.png|centro|marco]]<br /> <br /> === Ventajas de Nikto ===<br /> <br /> * &#039;&#039;&#039;Gratis y de código abierto&#039;&#039;&#039;.<br /> * Compatible con cualquier sistema operativo que soporte Perl.<br /> * Rápido y fácil de usar.<br /> * Amplia base de datos de vulnerabilidades conocida.<br /> <br /> === Limitaciones de Nikto ===<br /> <br /> * Solo detecta vulnerabilidades conocidas, no realiza análisis exhaustivos.<br /> * Puede generar falsos positivos.<br /> * No incluye explotación de vulnerabilidades.</div>

Admin