chusa: 注射

Chusa - 注射는 SQLmap을 기반으로 하는 오픈 소스 침투 테스트 도구로, SQL 인젝션 취약점을 탐지·악용하고 데이터베이스 서버를 장악하는 과정을 자동화합니다. 강력한 탐지 엔진, 최고의 침투 테스터를 위한 다양한 특화 기능, 그리고 데이터베이스 핑거프린팅, 데이터베이스로부터의 데이터 추출, 기본 파일 시스템 접근, 대역 외 연결을 통한 운영 체제 명령 실행을 포함한 광범위한 스위치를 갖추고 있습니다.

스크린샷:

• • • CLI:

• • • Web-UI-Api:

설치:

최신 tarball은 여기를 클릭하거나 최신 zipball은 여기를 클릭하여 다운로드할 수 있습니다.

가급적이면 Git 저장소를 클론하여 chusa를 다운로드할 수 있습니다:

git clone --depth 1 https://github.com/nu11secur1ty/chusa.git chusa-dev

chusa는 모든 플랫폼에서 Python 버전 2.6, 2.7 및 3.x와 별도의 설정 없이 바로 작동합니다.

사용법:

기본 옵션 및 스위치 목록을 보려면 다음을 사용하세요:

python chusa.py -h

모든 옵션 및 스위치 목록을 보려면 다음을 사용하세요:

python chusa.py -hh

데모 실행은 여기에서 확인할 수 있습니다.

chusa의 기능 개요, 지원되는 기능 목록, 모든 옵션 및 스위치에 대한 설명과 예제를 확인하려면 사용자 매뉴얼을 참조하는 것이 좋습니다.

링크:

• 홈페이지: https://www.nu11secur1ty.com
• 다운로드: .tar.gz 또는 .zip
• 이슈 트래커: https://github.com/nu11secur1ty/chusa/issues
• 사용자 매뉴얼: https://github.com/nu11secur1ty/chusa/wiki
• 자주 묻는 질문(FAQ): https://github.com/nu11secur1ty/chusa/wiki/FAQ
• X: @nu11secur1ty
• 데모: https://www.patreon.com/cw/nu11secur1ty
• 스크린샷: https://github.com/nu11secur1ty/chusa/wiki/Screenshots

---

면책 조항: 사전 상호 동의 없이 대상을 공격하기 위해 chusa를 사용하는 것은 불법입니다. 적용 가능한 모든 지방, 주 및 연방 법률을 준수하는 것은 최종 사용자의 책임입니다. 개발자는 이 프로그램으로 인해 발생하는 오용이나 손해에 대해 어떠한 책임도 지지 않으며 책임이 없습니다.