Scanner di SQL Injection realizzato con python.

Funzionalità • Installazione • Utilizzo •

sqlifinder è uno strumento con la funzione di rilevare vulnerabilità di SQL injection di tipo GET nelle applicazioni web utilizzando waybackurls, web crawler e payload di SQL injection.

Funzionalità

• Scanner veloce e potente
• Include web crawler e waybackurls

Utilizzo

python3 sqlifinder.py -h

Questo mostrerà l'aiuto per lo strumento. Qui ci sono tutti gli switch supportati.

Installazione

Sqlifinder richiede:

• python3
• huepy
• requests
• tqdm

Per installare esegui questi comandi:

▶ sudo apt install git

▶ git clone https://github.com/americo/sqlifinder

▶ cd sqlifinder
▶ pip3 install -r requirements.txt

Esecuzione di Sqlifinder

Per eseguire lo strumento su un target, usa il seguente comando.

▶ python3 sqlifinder.py -d example.com

Il comando -s può essere usato per testare SQL injection nei sottodomini del target.

▶ python3 sqlifinder -d example.com -s

Licenza

sqlifinder è realizzato con 🖤 da americo.