Nikto 是一套開源免費的弱點掃描工具。
https://web.archive.org/web/20070203195859/http://www.cirt.net/code/nikto.shtml
開發人員在建置網站的過程中，可以藉由此自動化的工具，掃描自己建置的網頁伺服器，是否有存在程式碼的弱點或是漏洞，藉由Nikto的檢查能夠在網頁發行前，先檢查出網頁伺服器的漏洞，盡早修補弱點，減少被入侵的風險。
由於我們之前有介紹過使用ITE2 的NE-201機型，來架設虛擬的Manjaro OS，因此這次實作就使用Manjaro安裝Nikto來做弱點掃描工具示範。
首先在Manjaro的Terminal視窗中，輸入安裝Nikto的指令
輸入sudo pacman -Sy
再執行sudo pacman -S nikto
系統就會開始自動下載安裝Nikto套件
等待一段時間完成安裝後，就可以開始測試執行Nikto掃描程式
我們先輸入Nikto指令，確認查詢所有功能說明能正常執行
接下來我們就開始進行簡單的掃描測試
這裡我們架設了一個網頁伺服器的IP是192.168.50.116
輸入nikto -h http://192.168.50.116/ 就可以開始掃描了
由於Nikto是輕量化的弱點掃描工具，使用指令來掃描後，一樣也只會得到命令列的輸出紀錄。
接下來我們再重新掃描一次，但這次的執行指令需要加上輸出格式的設定，用來網頁呈現的弱點掃描報告。
一樣在Manjaro的Terminal輸入sudo nikto -h http://192.168.50.116/ -o result.html -F htm
掃描完成後，回到Manjaro檔案管理員，並且找到Nikto掃描的輸出結果
點擊剛剛產生的result.html，並使用Firefox瀏覽器開啟檔案
就可以得到掃描後的網頁報告了。
接下來我們使用進階的-evasion指令，可以設定共123456種模式，繞過反入侵偵測IDS設備來進行弱點掃描
一樣對網頁伺服器192.168.50.116來測試
在Manjaro的Terminal輸入指令sudo nikto -h http://192.168.50.116/ -evasion 123456 -o result.html -F htm
掃描完成後，一樣回到Manjaro檔案管理員找到剛剛產出的result.htm，利用Firefox瀏覽器開啟檔案。
就可以查看進階掃描的結果了
這樣就可以得到更多的詳細資訊了。
以上就是Nikto的弱點掃描實作，藉由掃描的結果，希望能幫助開發人員提早發現安全漏洞，並進行修補。降低安全風險，以免遭受駭客入侵。