注入方法Nikto：嘿，老朋友，原来你是这样的扫描器！
哎,说到Nikto，我真的是又爱又恨啊！爱它什么呢？爱它免费开源，还那么能打；恨它什么呢？恨它有时候误报率能让我在客户面前尴尬到脚趾抠地！今天咱们不聊那些高大上的理论，就让我以一个老网工的身份，跟你唠唠这个“注入方法Nikto”到底是怎么回事，说真的，用了这么多年，我每次跑完Nikto，都会对着结果愣神——这工具，真的是把我的耐心和细心都锻炼出来了。
初见Nikto，哎呀，这不就是个“扫描小钢炮”嘛！
我第一次接触Nikto的时候,那还是好几年前了，当时手里项目紧，人工测注入测到怀疑人生，后来前辈丢过来一句：“用Nikto啊，傻瓜式操作。”我一试，好家伙，命令行一敲，几秒钟后结果哗啦啦往外蹦，尤其是针对Web服务器和常见CGI目录的扫描，那速度，真就跟开了挂似的。
但要说Nikto最核心的本领,还得是它对注入方法的探测，你可能会问，注入都有啥？SQL注入、命令注入、XSS……Nikto在这方面就像一个拿着放大镜的侦探，它会通过发送各种精心构造的请求，去试探服务器有没有“开口子”，比如它会往参数里塞一些像 ' or 1=1-- 这样的payload，然后观察响应，判断是否存在SQL注入的迹象，唉，说白了，它就是帮我们这些懒人干苦力活儿的，但人家干得又准又狠！
注入方法Nikto，到底是怎么“注入”的？咱得说点实在的
咱们都知道,Nikto内置了非常多的漏洞库，包括各种已知的CGI漏洞和过时的服务器软件，但你有没有想过，它对于那些动态注入方法是怎么处理的？我给你举个例子哈。
Nikto会利用HTTP的多种方法,比如GET、POST，甚至PUT和DELETE，你猜怎么着？它会尝试用不同的编码方式（比如URL编码、Unicode编码）去绕过服务器的过滤，这在检测基于时间的盲注或者布尔盲注时特别有用，有一次我拿内网一台测试机练手，Nikto通过一个看似无害的User-Agent字段，居然探测出了后端数据库版本，那感觉，就像在黑灯瞎火的房间里，它突然帮我点亮了一盏灯，真的绝了！
亲们,这里我得插一句，Nikto的注入方法虽然强大，但千万别指望它能像SQLMap那样搞自动化注入攻击，Nikto更像是一个“体检医生”，告诉你哪里可能有毛病，但具体怎么做手术，还得靠咱们手动去验证，要不然，你以为那些红队报告里为什么会有“人工复核”这一步呢？
唉，Nikto的“小脾气”你了解吗？误报和漏报那点事
说实话,我最头疼的就是Nikto的误报了，有时候它扫描一个页面，哗啦啦报出一堆“可疑注入点”，我兴冲冲跑过去一看，好家伙，都是因为服务器对特殊字符的正常响应，根本没漏洞，这就像你朋友跟你开玩笑说“你脸上有东西”，结果你摸了半天，发现是颗美人痣，虚惊一场！
但话说回来,Nikto的漏报也不能忽视，毕竟它是个基于规则匹配的工具，对于那种复杂的、二次编码的、或者需要多步交互的注入手法，它可能就“看走眼”了，所以啊，我现在的习惯是，用Nikto做前期的快速探测，注入方法上重点关注它报告的SQL注入和命令注入条目，然后结合Burp Suite去手工深挖，这种“组合拳”打下来，效果那是杠杠的，比我以前只靠人工不知道快了多少倍！
Nikto，不只是工具，更像合伙人
你看,聊了这么多，是不是觉得Nikto这家伙其实还挺有性格的？它有自己的强项，也有自己的短板，但无论如何，在注入方法的初筛和常规Web安全检查上，它依然是我工具箱里不可或缺的一把利器，每次跑完一次扫描，看着那些日志文件，我都会觉得，这兄弟虽然话多（输出多），但句句都是干货（只要你会筛选）。
我想说的是,工具终究是工具，真正值钱的还是咱们使用工具的思路和经验，别偷懒，多分析，多验证，Nikto就会成为你最得力的助手，好啦，今天就唠到这儿，下次咱们再挖掘点别的“老伙计”！
学习网络安全可以加QQ：3382687（记得备注“公众号”哦，不然我可不通过！）
