---
title: "Nikto ile web zafiyet taraması"
description: "Bu yazıda linux için yazılmış web zafiyet tarayıcısı olan niktoya değindim"
image: "https://sezer.in/wp-content/uploads/2022/02/nikto.png"
url: "https://sezer.in/nikto-ile-web-zafiyet-taramasi/"
date: "2022-02-06T21:02:40+03:00"
updated: "2022-05-02T23:52:25+03:00"
author: "Sezer Şanlıkan"
lang: "tr"
source: "https://sezer.in/nikto-ile-web-zafiyet-taramasi/"
---

# Nikto ile web zafiyet taraması

Sisteminizde kurulu değilse öncelikle nikto paketini kurun.

```
apt install nikto -y
```

Ardından web url girip taramayı başlatabilirsiniz.

> sezer.test kısmını hedef url ile değiştirin

```
nikto -h sezer.test
```

Tarama web içeriğe göre uzun sürebilir. Örnek çıktı aşağıdaki gibi başlayacaktır.

```
- Nikto v2.1.6
---------------------------------------------------------------------------
+ Target IP:          123.456.789.999
+ Target Hostname:    sezer.test
+ Target Port:        80
+ Start Time:         2022-02-06 12:54:53 (GMT-5)
---------------------------------------------------------------------------
+ Server: cloudflare
+ The X-XSS-Protection header is not defined. This header can hint to the user agent to protect against some forms of XSS
+ Uncommon header 'alt-svc' found, with contents: h3=":443"; ma=86400, h3-29=":443"; ma=86400
+ Uncommon header 'nel' found, with contents: {"success_fraction":0,"report_to":"cf-nel","max_age":604800}
+ Uncommon header 'report-to' found, with contents: {"endpoints":[{"url":"https:\/\/a.nel.cloudflare.com\/report\/v3?s=iLOWmPvJGbXxFEwNtTec%2BFr5wMWUpt%2Bd8CohByPa8nOSBvfWQuLOmdiGv0ky9X7cgNaQEg9qDoOTV1AVStadMzKQpWkQLbSjjqvd25pRYTXAYqZ4fSvvJVb3Dw%3D%3D"}],"group":"cf-nel","max_age":604800}
+ The X-Content-Type-Options header is not set. This could allow the user agent to render the content of the site in a different fashion to the MIME type
+ All CGI directories 'found', use '-C none' to test none
```