Nikto
Escáner de código abierto y larga trayectoria para servidores web — verifica más de 6,700 archivos peligrosos y software desactualizado.
Plan gratis: fully free, open-source (GPL)
Qué hace bien
- Analiza una base de datos extensa y consolidada con más de 6,700 archivos/CGIs peligrosos conocidos.
- Totalmente gratuito y de código abierto (GPL), sin niveles de pago ni restricciones de funcionalidades.
- Ligero y programable, lo que facilita su integración en flujos de trabajo de pruebas automatizadas.
Dónde se queda corto
- Autohospedado y solo por línea de comandos, sin servicio administrado ni interfaz gráfica.
- Genera escaneos 'ruidosos' que son fácilmente detectables por firewalls y sistemas IDS/IPS.
- Carece de una comprensión sofisticada de las aplicaciones modernas de una sola página (SPAs) con alto contenido de JavaScript.
Alternativas a Nikto
OWASP ZAP
freeEl escáner DAST open-source gratuito más utilizado — escaneo web activo y pasivo, proxy de intercepción, integración con CI/CD.
Escáner rápido basado en plantillas — las plantillas de la comunidad cubren miles de CVEs. CLI gratuito, nube administrada de pago.
Pentest-Tools.com
freemiumConjunto de herramientas online con más de 25 escáneres de pentest (web, de red, de reconocimiento) — planes de pago desde $93/mo con escaneos ilimitados.
Nmap
freeAnálisis estándar de la red y escáner de puertos y servicios — el primer paso universal para cualquier auditoría.