nu11secur1ty/chusachusa - 注射 - the new generation of sqlmap
Chusa - 注射 ist ein Open-Source-Penetrationstest-Tool, das auf SQLmap basiert und den Prozess der Erkennung und Ausnutzung von SQL-Injection-Schwachstellen sowie der Übernahme von Datenbankservern automatisiert. Es verfügt über eine leistungsstarke Erkennungs-Engine, viele Nischenfunktionen für den ultimativen Penetrationstester und eine breite Palette von Schaltern, darunter Datenbank-Fingerprinting, Datenabruf aus der Datenbank, Zugriff auf das zugrunde liegende Dateisystem und Ausführung von Befehlen auf dem Betriebssystem über Out-of-Band-Verbindungen.
Sie können das neueste Tarball durch Klicken hier oder das neueste Zipball durch Klicken hier herunterladen.
Vorzugsweise können Sie chusa durch Klonen des Git-Repositorys herunterladen:
git clone --depth 1 https://github.com/nu11secur1ty/chusa.git chusa-dev
chusa funktioniert sofort mit Python-Version 2.6, 2.7 und 3.x auf jeder Plattform.
Um eine Liste der grundlegenden Optionen und Schalter zu erhalten, verwenden Sie:
python chusa.py -h
Um eine Liste aller Optionen und Schalter zu erhalten, verwenden Sie:
python chusa.py -hh
Sie finden eine Demonstration hier hier.
Um einen Überblick über die Fähigkeiten von chusa, eine Liste der unterstützten Funktionen und eine Beschreibung aller Optionen und Schalter mit Beispielen zu erhalten, wird empfohlen, das Benutzerhandbuch zu konsultieren.
Haftungsausschluss: Die Nutzung von chusa zum Angriff auf Ziele ohne vorherige gegenseitige Zustimmung ist illegal. Es liegt in der Verantwortung des Endbenutzers, alle geltenden lokalen, staatlichen und bundesstaatlichen Gesetze einzuhalten. Die Entwickler übernehmen keine Haftung und sind nicht verantwortlich für Missbrauch oder Schäden, die durch dieses Programm verursacht werden.