sqlmate

¿Qué hace?

• Aliméntalo con un dork de inyección SQL mediante la opción --dork y encontrará sitios vulnerables para ti. Después, intentará encontrar sus paneles de administración y también tratará de evadirlos con consultas SQL.

• Puede realizar búsquedas de hash muy rápidas para MD5, SHA1 y SHA2. Puedes proporcionar un hash con la opción --hash. La búsqueda promedio toma menos de 2 segundos.

• También puedes proporcionarle un archivo txt que contenga hashes para descifrar con la opción --list .

• El primer modo solo verifica las 13 ubicaciones más comunes de paneles de administración, pero si le das un sitio web mediante la opción --admin, puedes hacer un escaneo completo usando 482 rutas.

• SQLMate también tiene la capacidad de extraer dorks. Especifica el nivel de extracción mediante la opción --dump. Usar --dump 1 extraerá casi 20 dorks, así que establece el nivel entre 1 y 184 según tus necesidades. SQLMate guarda automáticamente los dorks en un archivo txt para que puedas usarlos después.

Desplázate hacia abajo para más.

Capturas de pantalla

Ejecutando SQLMate

Ingresa el siguiente comando en la terminal para descargar SQLMate

git clone https://github.com/UltimateHackers/sqlmate

Luego navega al directorio sqlmate ingresando este comando

cd sqlmate

Ahora instala los módulos requeridos

pip install -r requirements.txt

Ahora ejecuta sqlmate

python sqlmate

Opciones disponibles de línea de comandos

usage: sqlmate [-h] [--dork DORK] [--hash HASH] [--list <path>]
 [--dump 1-184] [--admin URL] [--type PHP,ASP,HTML]

optional arguments:
  -h, --help            show this help message and exit
  --dork DORK           Supply a dork and let SQLMate do its thing
  --hash HASH           'Crack' a hash in 5 secs
  --list <path>         Import and crack hashes from a txt file
  --dump 1-184          Get dorks. Specify dumping level. Level 1 = 20 dorks
  --admin URL           Find admin panel of website
  --type PHP,ASP,HTML   Choose extension to scan (Use with --admin option,
          		Default is all)

¿Quieres contribuir?

¡Adelante! Encuentra errores o ayúdame a añadir estas características:

• Evitar duplicados en los resultados del escaneo de dorks
• Una lista de ejemplos de comandos de sqlmap que demuestren algunas opciones útiles y menos conocidas de sqlmap
• Lo que quieras

Gracias por usar SQLMate.