sqlifinderは、waybackurls、Webクローラー、SQLインジェクションペイロードを使用して、WebアプリケーションのGETベースのSQLインジェクション脆弱性を検出する機能を持つツールです。
python3 sqlifinder.py -h
これによりツールのヘルプが表示されます。サポートされているすべてのスイッチがここに表示されます。
Sqlifinderに必要なもの:
インストールには以下のコマンドを実行してください：
▶ sudo apt install git
▶ git clone https://github.com/americo/sqlifinder
▶ cd sqlifinder
▶ pip3 install -r requirements.txt
ターゲットに対してツールを実行するには、以下のコマンドを使用します。
▶ python3 sqlifinder.py -d example.com
-sオプションを使用すると、ターゲットのサブドメインに対してSQLインジェクションをテストできます。
▶ python3 sqlifinder -d example.com -s
sqlifinderは、americoによって🖤で作られています。