SQLiv

विशाल SQL इंजेक्शन स्कैनर

विशेषताएँ

1. Bing, Google या Yahoo द्वारा SQL इंजेक्शन डोर्क के साथ मल्टीपल डोमेन स्कैनिंग
2. विशिष्ट डोमेन प्रदान करके लक्षित स्कैनिंग (क्रॉलिंग के साथ)
3. रिवर्स डोमेन स्कैनिंग

SQLi स्कैनिंग और डोमेन जानकारी की जाँच दोनों मल्टीप्रोसेसिंग में की जाती है
इसलिए स्क्रिप्ट कई यूआरएल को स्कैन करने में बहुत तेज़ है

त्वरित ट्यूटोरियल और स्क्रीनशॉट नीचे दिखाए गए हैं
प्रोजेक्ट योगदान युक्तियाँ नीचे दी गई हैं

स्थापना

1. git clone https://github.com/the-robot/sqliv.git
2. sudo python2 setup.py -i

निर्भरताएँ

• bs4
• termcolor
• google
• nyawc

पूर्व-स्थापित सिस्टम

• BlackArch Linux

त्वरित ट्यूटोरियल

1. SQLi डोर्क के साथ मल्टीपल डोमेन स्कैनिंग

• यह दिए गए डोर्क से कई वेबसाइटों को खोजता है और परिणामों को एक-एक करके स्कैन करता है

python sqliv.py -d <SQLI DORK> -e <SEARCH ENGINE>  
python sqliv.py -d "inurl:index.php?id=" -e google  

2. लक्षित स्कैनिंग

• केवल डोमेन नाम या क्वेरी पैरामीटर के साथ विशिष्ट url प्रदान कर सकते हैं
• यदि केवल डोमेन नाम प्रदान किया जाता है, तो यह क्रॉल करेगा और क्वेरी के साथ url प्राप्त करेगा
• फिर urls को एक-एक करके स्कैन करेगा

python sqliv.py -t <URL>  
python sqliv.py -t www.example.com  
python sqliv.py -t www.example.com/index.php?id=1  

3. रिवर्स डोमेन और स्कैनिंग

• रिवर्स डोमेन करें और उन वेबसाइटों को खोजें जो लक्ष्य url के समान सर्वर पर होस्ट की गई हैं

python sqliv.py -t <URL> -r

4. स्कैन किए गए परिणाम को डंप करना

• आप यह आर्गुमेंट देकर स्कैन किए गए परिणामों को json के रूप में डंप कर सकते हैं

python sqliv.py -d <SQLI DORK> -e <SEARCH ENGINE> -o result.json

सहायता देखें

python sqliv.py --help

usage: sqliv.py [-h] [-d D] [-e E] [-p P] [-t T] [-r]

optional arguments:
  -h, --help  show this help message and exit
  -d D        SQL injection dork
  -e E        search engine [Google only for now]
  -p P        number of websites to look for in search engine
  -t T        scan target website
  -r          reverse domain

स्क्रीनशॉट

विकास

TODO

1. POST फॉर्म SQLi कमजोरी परीक्षण