
Ein Freund von SQLmap, der das tut, was Sie immer von SQLmap erwartet haben.
Es gibt einige Funktionen, die unserer Meinung nach SQLMap haben sollte. Wie das Auffinden des Admin-Panels des Ziels, besseres Hash-Cracking usw. Wenn du das auch denkst, ist SQLMate genau das Richtige für dich.
Gib ihm einen SQL-Injection-Dork über die --dork-Option und er wird verwundbare Seiten für dich finden. Danach versucht er, deren Admin-Panels zu finden und diese mit SQL-Abfragen zu umgehen.
Es kann sehr schnelle Hash-Suchen für MD5, SHA1 und SHA2 durchführen. Du kannst einen Hash mit der --hash-Option angeben. Eine durchschnittliche Suche dauert weniger als 2 Sekunden.
Du kannst ihm auch eine txt-Datei mit Hashes zum Knacken über die --list -Option übergeben.
Der erste Modus prüft nur die 13 häufigsten Admin-Panel-Pfade, aber wenn du eine Website über die --admin-Option angibst, kannst du einen vollständigen Scan mit 482 Pfaden durchführen.
SQLMate kann auch Dorks scrapen. Gib die Dumping-Stufe über die --dump-Option an. Mit --dump 1 werden etwa 20 Dorks ausgegeben. Setze die Stufe je nach Bedarf zwischen 1 und 184. SQLMate speichert die Dorks automatisch in einer txt-Datei, sodass du sie später verwenden kannst.
Scrolle nach unten für weitere Informationen.
Gib den folgenden Befehl im Terminal ein, um SQLMate herunterzuladen
git clone https://github.com/UltimateHackers/sqlmate
Navigiere dann mit diesem Befehl in das sqlmate-Verzeichnis
cd sqlmate
Installiere nun die erforderlichen Module
pip install -r requirements.txt
Führe nun sqlmate aus
python sqlmate
usage: sqlmate [-h] [--dork DORK] [--hash HASH] [--list <path>]
[--dump 1-184] [--admin URL] [--type PHP,ASP,HTML]
optional arguments:
-h, --help show this help message and exit
--dork DORK Supply a dork and let SQLMate do its thing
--hash HASH 'Crack' a hash in 5 secs
--list <path> Import and crack hashes from a txt file
--dump 1-184 Get dorks. Specify dumping level. Level 1 = 20 dorks
--admin URL Find admin panel of website
--type PHP,ASP,HTML Choose extension to scan (Use with --admin option,
Default is all)
Gut, steig ein! Finde Fehler oder hilf mir, diese Funktionen hinzuzufügen:
Danke, dass du SQLMate verwendest.