SQLiv

ماسح ضخم للحقن SQL

الميزات

1. مسح نطاقات متعددة باستخدام dork الحقن SQL عن طريق Bing أو Google أو Yahoo
2. مسح مستهدف عن طريق توفير نطاق محدد (مع الزحف)
3. مسح النطاق العكسي

يتم كل من مسح SQLi والتحقق من معلومات النطاق باستخدام معالجة متعددة
لذلك فإن النص البرمجي سريع جدًا في مسح العديد من عناوين URL

يوجد برنامج تعليمي سريع ولقطات شاشة في الأسفل
نصائح للمساهمة في المشروع في الأسفل

التثبيت

1. git clone https://github.com/the-robot/sqliv.git
2. sudo python2 setup.py -i

التبعيات

• bs4
• termcolor
• google
• nyawc

الأنظمة المثبتة مسبقًا

• BlackArch Linux

برنامج تعليمي سريع

1. مسح نطاقات متعددة باستخدام dork SQLi

• يقوم ببساطة بالبحث عن مواقع ويب متعددة من dork معين ومسح النتائج واحدًا تلو الآخر

python sqliv.py -d <SQLI DORK> -e <SEARCH ENGINE>  
python sqliv.py -d "inurl:index.php?id=" -e google  

2. المسح المستهدف

• يمكن توفير اسم نطاق فقط أو عنوان URL محدد مع معاملات الاستعلام
• إذا تم توفير اسم نطاق فقط، فسيقوم بالزحف والحصول على عناوين URL مع الاستعلام
• ثم مسح عناوين URL واحدًا تلو الآخر

python sqliv.py -t <URL>  
python sqliv.py -t www.example.com  
python sqliv.py -t www.example.com/index.php?id=1  

3. النطاق العكسي والمسح

• قم بعكس النطاق وابحث عن مواقع الويب المستضافة على نفس خادم عنوان URL المستهدف

python sqliv.py -t <URL> -r

4. تفريغ نتائج المسح

• يمكنك تفريغ نتائج المسح بتنسيق json عن طريق إعطاء هذه الوسيطة

python sqliv.py -d <SQLI DORK> -e <SEARCH ENGINE> -o result.json

عرض المساعدة

python sqliv.py --help

usage: sqliv.py [-h] [-d D] [-e E] [-p P] [-t T] [-r]

optional arguments:
  -h, --help  show this help message and exit
  -d D        SQL injection dork
  -e E        search engine [Google only for now]
  -p P        number of websites to look for in search engine
  -t T        scan target website
  -r          reverse domain

لقطات الشاشة

التطوير

المهام المستقبلية

1. اختبار ثغرات SQLi في نماذج POST