SQLiv

Massiver SQL-Injection-Scanner

Eigenschaften

1. Mehrfach-Domain-Scanning mit SQL-Injection-Dork über Bing, Google oder Yahoo
2. Gezieltes Scanning durch Angabe einer bestimmten Domain (mit Crawling)
3. Reverse-Domain-Scanning

Sowohl SQLi-Scanning als auch Domain-Info-Prüfung werden in Mehrprozessverarbeitung durchgeführt, daher ist das Skript beim Scannen vieler URLs extrem schnell.

Eine kurze Anleitung und Screenshots finden Sie unten. Tipps zur Projektmitarbeit finden Sie ebenfalls unten.

Installation

1. git clone https://github.com/the-robot/sqliv.git
2. sudo python2 setup.py -i

Abhängigkeiten

• bs4
• termcolor
• google
• nyawc

Vorinstallierte Systeme

• BlackArch Linux

Kurzanleitung

1. Mehrfach-Domain-Scanning mit SQLi-Dork

• Es durchsucht einfach mehrere Websites anhand des angegebenen Dorks und scannt die Ergebnisse nacheinander.

python sqliv.py -d <SQLI DORK> -e <SEARCH ENGINE>  
python sqliv.py -d "inurl:index.php?id=" -e google  

2. Gezieltes Scanning

• Es kann nur der Domainname oder eine spezifische URL mit Query-Parametern angegeben werden.
• Wenn nur der Domainname angegeben wird, wird gecrawlt und URLs mit Query-Parametern ermittelt.
• Dann scannt es die URLs nacheinander.

python sqliv.py -t <URL>  
python sqliv.py -t www.example.com  
python sqliv.py -t www.example.com/index.php?id=1  

3. Reverse-Domain und Scanning

• Reverse-Domain durchführen und nach Websites suchen, die auf demselben Server wie die Ziel-URL gehostet sind.

python sqliv.py -t <URL> -r

4. Ausgabe der gescannten Ergebnisse

• Sie können die gescannten Ergebnisse als JSON ausgeben, indem Sie dieses Argument angeben.

python sqliv.py -d <SQLI DORK> -e <SEARCH ENGINE> -o result.json

Hilfe anzeigen

python sqliv.py --help

usage: sqliv.py [-h] [-d D] [-e E] [-p P] [-t T] [-r]

optional arguments:
  -h, --help  show this help message and exit
  -d D        SQL injection dork
  -e E        search engine [Google only for now]
  -p P        number of websites to look for in search engine
  -t T        scan target website
  -r          reverse domain

screenshots

Entwicklung

TODO

1. POST-Formular-SQLi-Schwachstellentests