Nikto 是开源 Web 服务器扫描器，对 Web 服务器执行多项安全测试，覆盖危险文件、过期软件版本和服务器错误配置。该技能面向授权安全评估，明确要求仅在自己拥有或获得书面授权的系统上使用，且扫描流量大、易被检测。
主要能力：单主机或从文件批量扫描，支持 SSL、指定端口与多端口、代理、认证、自定义 User-Agent。可用 -Tuning 选择检查类别（如文件上传、错误配置、信息泄露、注入、SQL 注入、认证绕过、软件识别、管理控制台等），用 -Plugins 指定插件，-update 更新插件库，-list-plugins 查看插件。报告支持 txt、html、csv、xml 格式。
使用方式示例（保持原样）：nikto -h http://example.com；nikto -h https://example.com；nikto -h example.com -p 8080；nikto -h hosts.txt；nikto -h http://example.com -o results.html -Format html。性能与隐蔽选项包括 -timeout、-maxtime、-Pause、-no404、-followredirects、-vhost、-evasion、-cookies、-useproxy 等。
适用场景：外部边界评估、内部应用评估、SSL/TLS 评估、认证扫描、批量扫描，以及 CI/CD 集成与合规参考（OWASP ASVS、NIST SP 800-115、PCI-DSS、CWE、ISO 27001）。
限制与注意事项：必须事先取得书面授权并核实范围，扫描可能影响服务器性能并产生大量日志、触发 IDS/IPS 告警；误报需人工验证；WAF 可能阻断扫描；未提供具体收费或价格信息，也未给出官方下载与安装命令。