Esta herramienta sirve para hacer escaneos web automáticos:

<code bash>
nikto -h http://192.8.241.3

</code>

{{pasted_image_20230728115055.png|}}

También podemos pasarle la URL de un target donde pensemos que pueda ser vulnerable a LFI:

{{pasted_image_20230728115326.png|}}

Por tanto hacemos la prueba:

<code bash>
nikto -h http://192.8.241.3/index.php?page=arbitrary-file-inclusion.php -Tuning 5 -Display V

</code>

Y nos lo encuentra:

{{pasted_image_20230728115554.png|}}

También podemos guardar este reporte en formato html:

<code bash>
nikto -h http://192.8.241.3/index.php?page=arbitrary-file-inclusion.php -Tuning 5 -Display V -o nikto.html -Format htm

</code>

{{pasted_image_20230728115759.png|}}