NBSI（NB SQL INJECTION）是一款SQL注入工具，主要用于对各种基于SQL Server的网络应用程序进行安全审计与渗透测试。该工具通过单引号测试、逻辑判断等方式检测注入点，具备自动猜解数据库表名、字段及用户密码的功能，其检测准确率在SQL Server场景下尤为突出 。
该工具自早期版本起便以高精度著称，后续迭代至3.0版本时优化了扫描算法并改进图形界面。NBSI3.0提供了一个图形用户界面，包含16个子文件 。作为渗透测试中的常用工具，NBSI常与后台扫描工具配合使用，通过构造恶意SQL指令实施漏洞探测、权限提升等操作。有分析指出，NBSI采用的基于状态码的注入检测及猜解方法比较片面，且主要针对ASP环境 。在行业实践中，NBSI与HDSI、啊D扫描工具形成技术互补，但因体积较大、偶发兼容性问题被部分评测指出效率不足。
想要了解更多“NBSI”的信息，请点击：NBSI百科
