SQLiv

Scanner massif d'injection SQL

Fonctionnalités

1. Scan de plusieurs domaines avec une dork d'injection SQL via Bing, Google ou Yahoo
2. Scan ciblé en fournissant un domaine spécifique (avec crawling)
3. Scan inversé de domaine

Le scan SQLi et la vérification des informations du domaine sont effectués en multitraitement
ce qui rend le script très rapide pour le scan de nombreuses URL

Un tutoriel rapide et des captures d'écran sont présentés en bas
des conseils pour contribuer au projet sont en bas

Installation

1. git clone https://github.com/the-robot/sqliv.git
2. sudo python2 setup.py -i

Dépendances

• bs4
• termcolor
• google
• nyawc

Systèmes préinstallés

• BlackArch Linux

Tutoriel rapide

1. Scan de plusieurs domaines avec une dork SQLi

• Il recherche simplement plusieurs sites web à partir de la dork donnée et scanne les résultats un par un

python sqliv.py -d <SQLI DORK> -e <MOTEUR DE RECHERCHE>  
python sqliv.py -d "inurl:index.php?id=" -e google  

2. Scan ciblé

• On peut fournir uniquement le nom de domaine ou une URL spécifique avec des paramètres de requête
• Si seul le nom de domaine est fourni, il crawlera et obtiendra les URL avec des paramètres
• Ensuite, il scanne les URL une par une

python sqliv.py -t <URL>  
python sqliv.py -t www.example.com  
python sqliv.py -t www.example.com/index.php?id=1  

3. Scan inversé de domaine

• Effectue un scan inversé de domaine et recherche les sites web hébergés sur le même serveur que l'URL cible

python sqliv.py -t <URL> -r

4. Exportation des résultats scannés

• On peut exporter les résultats scannés au format JSON en utilisant cet argument

python sqliv.py -d <SQLI DORK> -e <MOTEUR DE RECHERCHE> -o result.json

Aide

python sqliv.py --help

usage: sqliv.py [-h] [-d D] [-e E] [-p P] [-t T] [-r]

optional arguments:
  -h, --help  show this help message and exit
  -d D        SQL injection dork
  -e E        search engine [Google only for now]
  -p P        number of websites to look for in search engine
  -t T        scan target website
  -r          reverse domain

Captures d'écran

Développement

À FAIRE

1. Test de vulnérabilité SQLi de formulaire POST