AutoSQLi, la nueva forma en que los script-kiddies hackean sitios web

Características

• Sistema de Guardado - hay un sistema de guardado completo, que puede reanudarse incluso cuando tu PC se bloquea. - la tecnología es genial
• Dorking - desde la línea de comandos (un dork): SÍ - desde un archivo: NO - desde un asistente interactivo: SÍ
• Waffing - Gracias a Ekultek, WhatWaf ahora tiene una función de salida JSON. - Así que está mayormente terminado :) - ACTUALIZACIÓN: WhatWaf funciona completamente con AutoSQLi. Sqlmap es el siguiente gran paso
• Sqlmapping - Revisaré si existe algún tipo de API de sqlmap, porque no quiero usar execute esta vez (: - Sqlmap es genial
• INFORMES: SÍ
• API REST: NO

TODO:

• Manejo de registros (registro con diferentes niveles, de forma limpia)
• Traducir salida (opción para convertir el guardado, que está en formato pickle, a un guardado json/csv)
• Corrección ortográfica (corregir palabras mal escritas y errores de conjugación. Estoy en Neovim ahora mismo y no hay revisión ortográfica automática)

El Plan

Este plan está un poco desactualizado, pero seguirá esta idea

1. AutoSQLi será una aplicación en Python que, automáticamente, usando un dork proporcionado por el usuario, devolverá una lista de sitios web vulnerables a inyección SQL.
2. Para encontrar sitios web vulnerables, los usuarios primero proporcionan un dork DOrking, que se pasa a findDorks.py, el cual devuelve una lista de URLs correspondientes.
3. Luego, AutoSQLi hará algunas comprobaciones muy básicas (TODO: TAL VEZ USANDO SQLMAP Y SU FUNCIÓN --smart Y --batch) para verificar si la aplicación está protegida por un Waf, o si uno de sus parámetros es vulnerable.
4. A veces, los sitios web están protegidos por un Cortafuegos de Aplicaciones Web, o en resumen, un WAF. Para identificar y sortear estos WAFs, AutoSQLi usará WhatWaf.
5. Finalmente, AutoSQLi explotará el sitio web usando sqlmap, y dará la opción de hacer lo que quiera.

Tor

Además, AutoSQLi debería funcionar usando Tor por defecto. Por lo tanto, debería verificar la disponibilidad de Tor al iniciar.

Preguntas frecuentes

Genial :)

Gracias

Parece SQLiDumper, ¿no?

Sí, lo sé.

No la líes

Este proyecto es solo con fines de demostración. Nadie debería ejecutar AutoSQLi. En serio. Hackear bases de datos es divertido, pero ya sabes, hay personas como tú y yo que no quieren que todo su trabajo se arruine. No quieres hacer que se arranquen los pelos, ¿verdad?