特徴
SQLiスキャンとドメイン情報チェックはマルチプロセッシングで行われます
そのため、スクリプトは多くのURLを非常に高速にスキャンします
クイックチュートリアルとスクリーンショットは下部にあります
プロジェクトへの貢献方法は下部にあります
インストール
依存関係
プリインストール済みシステム
1. SQLiドークによる複数ドメインスキャン
python sqliv.py -d <SQLI DORK> -e <SEARCH ENGINE>
python sqliv.py -d "inurl:index.php?id=" -e google
2. ターゲットスキャン
python sqliv.py -t <URL>
python sqliv.py -t www.example.com
python sqliv.py -t www.example.com/index.php?id=1
3. リバースドメインとスキャン
python sqliv.py -t <URL> -r
4. スキャン結果のダンプ
python sqliv.py -d <SQLI DORK> -e <SEARCH ENGINE> -o result.json
ヘルプの表示
python sqliv.py --help
usage: sqliv.py [-h] [-d D] [-e E] [-p P] [-t T] [-r]
optional arguments:
-h, --help show this help message and exit
-d D SQL injection dork
-e E search engine [Google only for now]
-p P number of websites to look for in search engine
-t T scan target website
-r reverse domain
TODO