TheDoc

는 SQLMAP의 간단하지만 매우 유용한 자동화 도구로, 관리자 찾기, 해시 크래킹(hashcat 사용) 등이 내장되어 있습니다!

기능:

• 시도된 총 인젝션 수 계산.
• 주어진 도메인을 크롤링하여 취약점 탐색.
• 데이터베이스 정보 추출 (injection URL 통해)
• 사용자, 비밀번호, 이메일 추출 (injection URL 통해)
• /etc/passwd 추출 (DB ADMIN인 경우, injection URL 통해)
• 도메인의 관리자 로그인 페이지 찾기.
• 모든 해시 유형 크래킹 (hashcat 사용, 미리 경고합니다 ㅋㅋ)

사용법

• chmod +x theDoc.sh
• ./theDoc.sh
• bash theDoc.sh

즐기시길 바랍니다. 제 프로젝트가 매우 단순하다는 건 알지만, 제 작업 과정을 더 쉽게 만드는 도구를 만드는 중입니다..ㅋㅋ.

• Xecurity.
• 트위터: @AnonyInfo | @0x3curity