nikto

nikto -h <url>

Scanner de vulnerabilidades web que procura configurações incorretas, arquivos sensíveis e CVEs.

Após o fingerprint, para obter um relatório de vulnerabilidades comuns em servidores web e aplicações. O Nikto é rápido e detecta problemas como versões antigas, arquivos de configuração expostos e cabeçalhos de segurança ausentes. É uma boa ferramenta de varredura inicial.

O Nikto é ruidoso e pode causar bloqueios ou alertas em WAF. Se o alvo tiver um WAF forte, prefira ferramentas mais furtivas como wpscan ou dirb. Além disso, se o site for muito dinâmico, os resultados podem ter falsos positivos.