Nikto, al contrario que Nmap o Nessus, está diseñado únicamente para aplicaciones web, por lo que si el objetivo no tuviese dicho servicio, se puede omitir el hecho de su utilización. No obstante, para esos casos en los que nuestro objetivo cuenta con un servicio web, Nikto será un pilar para recopilar información relacionada con esta. Nikto ya viene instalado por defecto tanto en Kali como Cyborg.
Para hacer funcionar Nikto tenemos que abrir una terminal de Linux y escribir el comando nikto seguido de los parámetros que vamos a explicarte a continuación.