OWASP secureCodeBox 扫描器镜像（Nikto）

什么是OWASP secureCodeBox？

OWASP secureCodeBox是一个自动化、可扩展的开源解决方案，用于集成各种安全漏洞扫描器，提供简单轻量的界面。其使命是支持DevSecOps团队在不同场景中轻松实现安全漏洞测试的自动化。该工具链用于持续扫描应用程序，及早发现低风险问题，释放渗透测试人员资源以专注于重大安全问题。secureCodeBox运行在Kubernetes上，需使用Helm安装，也可基于Docker基础设施启动集成的安全漏洞扫描器。

快速开始

有关安装和首次扫描的指南，请参阅官方文档网站。

支持的标签

• latest（最新稳定版构建）
• 带版本号的发布标签，例如2.1.6

如何使用此镜像

此scanner镜像需与对应的parser镜像配合使用，以将扫描结果解析为通用的secureCodeBox结果。更多详情请查看项目页面。

docker pull securecodebox/scanner-nikto

Docker部署示例

运行基本Nikto扫描：

docker run --rm securecodebox/scanner-nikto -h 目标IP

扫描指定端口（如443）：

docker run --rm securecodebox/scanner-nikto -h 目标IP -p 443

什么是Nikto？

Nikto是一款免费的命令行漏洞扫描器，用于扫描Web服务器的危险文件/CGI、过时软件及其他问题。它执行通用和特定服务器类型的检查，还会捕获并打印收到的cookies。了解更多请访问cirt.net或Nikto GitHub。

扫描器配置

以下示例基于Nikto文档，包括：

• 基本扫描：指定主机（默认端口80），如-h 192.168.0.1扫描TCP 80端口。
• 指定端口：使用-p选项，如-h 192.168.0.1 -p 443扫描TCP 443端口。
• URL格式：通过完整URL指定，如-h [***]。
• 多端口扫描：-p支持范围或逗号分隔列表，如-h 192.168.0.1 -p 80,88,443。
• 扫描调优：-T控制测试类型，如-T 58仅执行“远程文件检索”和“命令执行”测试。测试类型标识符包括0（文件上传）、1（可疑文件）、2（配置错误）等14种（详见官方文档）。

社区

欢迎加入：

• GitHub
• OWASP Slack（#project-securecodebox频道）

• ---

secureCodeBox是官方OWASP项目。

许可证

![License]([***] 此镜像可能包含其他软件，用户需确保使用符合所有包含软件的许可证要求。