
Python में बना SQL Injection भेद्यता स्कैनर
sqlifinder एक उपकरण है जो वेब अनुप्रयोगों में GET-आधारित SQL इंजेक्शन कमजोरियों का पता लगाने के लिए waybackurls, वेब क्रॉलर और SQL इंजेक्शन पेलोड का उपयोग करता है।
python3 sqlifinder.py -h
यह उपकरण के लिए सहायता प्रदर्शित करेगा। यहाँ सभी स्विच हैं जिन्हें यह समर्थन करता है।
Sqlifinder को आवश्यकता है:
इन कमांडों को चलाकर स्थापित करें:
▶ sudo apt install git
▶ git clone https://github.com/americo/sqlifinder
▶ cd sqlifinder
▶ pip3 install -r requirements.txt
लक्ष्य पर उपकरण चलाने के लिए, बस निम्नलिखित कमांड का उपयोग करें।
▶ python3 sqlifinder.py -d example.com
-s कमांड का उपयोग लक्ष्य के उपडोमेन में SQL इंजेक्शन का परीक्षण करने के लिए किया जा सकता है।
▶ python3 sqlifinder -d example.com -s
sqlifinder 🖤 के साथ americo द्वारा बनाया गया है।