Nikto

Nikto es un escáner de servidores web de código abierto diseñado para profesionales de la seguridad, pentesters y administradores de sistemas. Su objetivo principal es identificar vulnerabilidades, archivos peligrosos y configuraciones incorrectas en servidores web para mejorar su seguridad.

Entre sus funciones destacadas se encuentran:

• Detección de software desactualizado para identificar versiones obsoletas de servidores y componentes.
• Análisis de configuraciones para detectar errores comunes como archivos de índice múltiples o opciones HTTP incorrectas.
• Formatos de informe variados que permiten exportar resultados en texto plano, JSON, XML, CSV y otros formatos.
• Soporte multiplataforma basado en Perl y OpenSSL, compatible con IPv4 e IPv6.
• Reducción de falsos positivos mediante técnicas de análisis de cabeceras, contenido y hashing.

Nikto opera bajo licencia GPLv3, lo que lo convierte en una herramienta gratuita y de código abierto. Aunque se centra en la cobertura y precisión más que en la velocidad, su capacidad de automatización y su extensa base de datos de comprobaciones lo hacen muy popular. Sin embargo, al ser una herramienta de línea de comandos sin interfaz gráfica, algunos usuarios podrían buscar alternativas más visuales o con funciones de gestión de vulnerabilidades más amplias.