🕵️‍♂️ NIKTO : Le scanner web old school… mais toujours redoutable

🧩 C’est quoi Nikto ?

Nikto est un scanner de vulnérabilités web en ligne de commande, écrit en Perl, capable d’analyser des serveurs web à la recherche de failles de sécurité, de mauvaises configurations et de fichiers dangereux.

Même s’il a plus de 20 ans, Nikto reste aujourd’hui un allié précieux pour tout pentester, analyste ou technicien en quête de failles sur un serveur web.

🧠 Ce que Nikto sait faire

Nikto, ce n’est pas un scanner “furtif” ni particulièrement élégant. Mais c’est un outil brutalement efficace, avec un seul objectif : dénicher rapidement les problèmes.

Il peut :

• Détecter plus de 6700 vulnérabilités connues

• Identifier les fichiers et répertoires sensibles (admin/, backup/, test/, etc.)

• Vérifier la présence de fichiers de config exposés (.git, phpinfo.php…)

• Tester la présence de fichiers d'installation oubliés (phpMyAdmin, CMS)

• Analyser les en-têtes HTTP (sécurité, cookies, redirections…)

• Identifier les versions obsolètes des serveurs Apache, Nginx, IIS…

Et surtout, Nikto ne fait pas dans la dentelle : c’est un outil de brute force de la surface d’attaque web. Tu lui donnes une URL, il va la disséquer.

💻 Exemple d’utilisation

Un simple scan peut ressembler à ceci :

nikto -h http://example.com

Et paf ! En quelques secondes, Nikto va te sortir une belle liste de drapeaux rouges :

• “Apache/2.4.29 is outdated”

• “Directory indexing found on /files/”

• “phpinfo() found on /test.php”

• “X-Content-Type-Options header missing”

Tu peux aussi scanner via un proxy, utiliser un fichier d’IP, lancer plusieurs threads, ou cibler une technologie en particulier.

🎯 Quand et pourquoi l’utiliser ?

Nikto est parfait pour un audit rapide ou une phase de reconnaissance lors d’un test d’intrusion.
Il n’est pas furtif, donc pas recommandé dans des environnements sensibles ou en test black box "stealth". Mais pour du pentest web offensif ou du bug bounty, c’est une pépite.

Il permet :

• D’avoir une vision claire de l’exposition d’un serveur web

• De trouver les oublis classiques des devs (fichiers de test, pages d’erreur)

• De détecter des failles courantes non couvertes par un simple scan Nmap

• De compléter Burp Suite ou OWASP ZAP avec une approche plus directe

🚧 Limites à connaître

Nikto, c’est l’équivalent cyber d’un détective un peu bourrin :

• Il ne fait pas d’analyse Javascript poussée

• Il ne suit pas les liens comme un crawler moderne

• Il déclenche souvent les IDS/WAF

• Il peut produire des faux positifs, donc à croiser avec d’autres outils

Mais malgré tout, il reste redoutable pour les audits rapides.

🧙 Petit bonus : combos magiques

💥 Nikto + Nmap
→ Pour lier la découverte de ports/services à l’audit web ciblé.

💥 Nikto + Metasploit
→ Pour rebondir sur une vulnérabilité détectée avec une exploitation automatisée.

💥 Nikto + Burp/ZAP
→ Pour une approche combinée entre scan large et analyse fine.

🔚 Conclusion

Nikto, c’est un peu comme le couteau suisse du pentester web.
Pas le plus discret, pas le plus beau, mais toujours utile dans la trousse d’outils offensive.

Un outil simple, mais qui peut faire tomber de grosses portes mal fermées. 🧨