SQLMC - SQL Injection Massive Checker

عرض توضيحي

معلومات

هذه الأداة لأغراض تعليمية فقط، استخدام SQLMC لمهاجمة أهداف دون موافقة متبادلة مسبقة هو غير قانوني. المطورون لا يتحملون أي مسؤولية ولا يكونون مسؤولين عن أي إساءة استخدام أو ضرر يسببه هذا البرنامج.

نظرة عامة

SQLMC (SQL Injection Massive Checker) هي أداة مصممة لفحص نطاق بحثًا عن ثغرات حقن SQL. تزحف الأداة إلى عنوان URL المحدد حتى عمق معين، وتتحقق من كل رابط بحثًا عن ثغرات حقن SQL، وتقدم تقريرًا بنتائجها.

الميزات

• يفحص نطاقًا بحثًا عن ثغرات حقن SQL
• يزحف إلى عنوان URL المحدد حتى عمق معين
• يتحقق من كل رابط بحثًا عن ثغرات حقن SQL في جميع معاملات GET
• يبلغ عن الثغرات مع معلومات الخادم والعمق

التثبيت

1. قم بتثبيت التبعيات المطلوبة:
   root@kitploit:~

   pip3 install sqlmc
   

الاستخدام

قم بتشغيل sqlmc مع وسائط سطر الأوامر التالية:

• -u, --url: عنوان URL المراد فحصه (مطلوب)
• -d, --depth: العمق المراد فحصه (مطلوب)
• -o, --output: ملف الإخراج لحفظ النتائج

مثال على الاستخدام:

sqlmc -u http://example.com -d 2

استبدل http://example.com بعنوان URL الذي تريد فحصه و 3 بالعمق المطلوب للفحص. يمكنك أيضًا تحديد ملف إخراج باستخدام العلامة -o أو --output متبوعة باسم الملف المطلوب.

ستقوم الأداة بعد ذلك بإجراء الفحص وعرض النتائج.

قائمة المهام

- التحقق من عدة معاملات GET - تم في #3

• طرق أفضل لتشغيل كاشف الحقن
• السماح باستخدام الكعكات مثل الجلسات لمصادقة الطلبات

الإسناد

• طوّر بواسطة Miguel Álvarez

الترخيص

هذا المشروع مرخّص بموجب رخصة GNU Affero العامة الإصدار 3.0.