onder het soort kwetsbaarheden dat nikto kan detecteren zijn zowel veel voorkomende aanvallen zoals sql-injectie cross-site scripting als typen aanvallen die minder vaak voorkomen veel bestanden waarvan bekend is dat zij gevaarlijk kunnen zijn zoals scripts waar fouten in zitten die door een hacker misbruikt kunnen worden kunnen door nikto worden gevonden