Esta herramienta sirve para hacer escaneos web automáticos:

nikto -h http://192.8.241.3

También podemos pasarle la URL de un target donde pensemos que pueda ser vulnerable a LFI:

Por tanto hacemos la prueba:

nikto -h http://192.8.241.3/index.php?page=arbitrary-file-inclusion.php -Tuning 5 -Display V

Y nos lo encuentra:

También podemos guardar este reporte en formato html:

nikto -h http://192.8.241.3/index.php?page=arbitrary-file-inclusion.php -Tuning 5 -Display V -o nikto.html -Format htm