Ошибка синтаксиса при использовании сканера безопасности nikto

Question

У меня проблема при попытке сканирования приложения, которое использует аутентификацию NTLM. Я узнал, что в этом случае следует использовать параметр -id и мои учетные данные в форме пользователя: Пароль: домен, но когда я бегу Nikto так:

nikto -h http://000.000.10.100/MainPage -id admin:anypassword:http:// 000.000.10.100 -F htm -output Results.html

Я получаю ошибку синтаксиса:

+ ERROR: 'admin: anypassword:http:// 000.000.10.100' (-i option) syntax is 'user:password' or 'user:password:domain' for host authentication.

Возможно ли, что проблема связана с особыми символами пароля, такими как восклицательный знак? Я также пробовал использовать кавычки, но без положительного результата.

Answer 1

В параметре -id удалите протокол и косые черты.

Работа Синтаксис: NIKTO -h http://1.1.1.1/MainPage -id администратора: пароль: 1.1.1.1 -F HTM -output Results.html