nikto安装

Nikto 不是一个“装完就能扫”的傻瓜工具。它依赖 Perl 和一堆模块，装不好连启动都成问题。我见过有人直接 apt install nikto 就以为万事大吉，结果跑起来报错 Can't locate JSON/PP.pm，一脸茫然。这篇就把安装这件事说透，不绕弯子。

Kali 上最省事，但别高兴太早

Kali Linux 自带 Nikto，版本通常旧一点。你敲 nikto -Version 能看到。如果系统里没有，sudo apt update && sudo apt install nikto 就能装上。Debian 系同理。问题在于：Kali 仓库里的 Nikto 可能落后上游好几个版本，某些新加的检测规则用不了。我自己的做法是，先 apt 装一遍把依赖拉齐，再手动替换成 GitHub 上的最新版。

源码安装：手动挡，但可控

官网 https://github.com/sullo/nikto 是唯一靠谱的源。别去什么第三方下载站，Nikto 这种安全工具被套壳加后门不是新鲜事。

先装依赖。Perl 核心模块一般都有，缺的是这几个：

sudo apt install perl libnet-ssleay-perl openssl libauthen-pam-perl libio-socket-ssl-perl libnet-ssleay-perl 

CentOS/RHEL 用 yum install perl-Net-SSLeay openssl-perl perl-Time-HiRes。macOS 用户注意，系统自带的 Perl 版本太老，建议用 Homebrew 装一个新 Perl，再 cpan -i Net::SSLeay。

依赖搞定后，克隆仓库：

git clone https://github.com/sullo/nikto.git cd nikto/program 

这时候直接 ./nikto.pl -h 应该能跑。但你会注意到它提示找不到配置文件。Nikto 默认从 /etc/nikto.conf 读配置，源码目录里有个 nikto.conf.default，复制一份改名为 nikto.conf 放在 program 目录下就行。或者设环境变量 NIKTOCONF 指向它。

一个真实踩坑案例

上周帮朋友在一台 Ubuntu 22.04 上装。apt 装完 Nikto 2.1.6，跑扫描时卡在 + SSL Info: ... 不动了。查了半天，是 Net::SSLeay 模块版本和 OpenSSL 3.0 不兼容。解决办法不是降级 OpenSSL——那会搞坏系统——而是从 CPAN 强制装最新版：

sudo cpan -f Net::SSLeay 

等编译完，Nikto 立刻正常。这个坑在 Ubuntu 22.04 和 Debian 12 上很常见，网上搜“nikto ssl hang”能出来一堆。

Docker 方式：干净，但别当主力

官方没有 Docker 镜像，但社区有 secsi/nikto 之类的。用法：

docker run --rm secsi/nikto -h http://target 

好处是依赖隔离，坏处是更新滞后，而且扫描结果里的路径映射容易乱。我拿它做快速验证，正式扫描还是用源码版。

装完先做这三件事

第一，nikto -update 更新数据库。这步经常被跳过，但 Nikto 的漏洞库更新挺勤，不更新等于拿旧地图找新路。第二，改 nikto.conf 里的 USERAGENT，默认的 Mozilla/5.00 (Nikto/2.1.6) 太扎眼，WAF 一眼就拦。改成常见浏览器 UA，扫描成功率会高不少。第三，确认 LW_DB 路径正确，否则 -update 会静默失败——对，它不报错，就是没更新，你得手动检查数据库文件时间戳。

Windows 上能跑吗

能，但别扭。装 Strawberry Perl，然后按源码方式走。不过 Nikto 在 Windows 下处理长路径和并发连接容易出怪问题。真要在 Windows 环境用，我建议开 WSL2，里面装 Kali 或 Ubuntu，比原生 Windows 省心十倍。

Nikto 不是那种“一键安装包”能伺候好的工具。它的安装过程本身就是对系统 Perl 环境的一次体检。搞定了，后面扫描才踏实。

(责任编辑：时尚)