git clone https://github.com/r0oth3x49/ghauri.git

Author: Nasir khan ()

usage: ghauri -u URL [OPTIONS]

SQL 인젝션 탐지 및 익스플로잇을 위한 크로스 플랫폼 파이썬 기반 고급 도구입니다.

General:
  -h, --help          도움말을 표시합니다.
  --version           버전을 표시합니다.
  --update            ghauri를 업데이트합니다.
  -v VERBOSE          상세 수준: 1-5 (기본값 1).
  --batch             사용자 입력을 묻지 않고 기본 동작을 사용합니다.
  --flush-session     현재 대상의 세션 파일을 삭제합니다.
  --fresh-queries     세션 파일에 저장된 쿼리 결과를 무시합니다.
  --test-filter       제목별로 테스트 페이로드를 선택합니다 (실험적).

Target:
  대상(들)을 정의하려면 다음 옵션 중 하나 이상을 제공해야 합니다.

  -u URL, --url URL   대상 URL (예: 'http://www.site.com/vuln.php?id=1').
  -m BULKFILE         텍스트 파일에 나열된 여러 대상을 스캔합니다.
  -r REQUESTFILE      HTTP 요청을 파일에서 불러옵니다.

Request:
  이 옵션들은 대상 URL에 연결하는 방법을 지정하는 데 사용됩니다.

  -A , --user-agent   HTTP User-Agent 헤더 값
  -H , --header       추가 헤더 (예: "X-Forwarded-For: 127.0.0.1")
  --mobile            HTTP User-Agent 헤더를 통해 스마트폰을 모방합니다.
  --random-agent      무작위로 선택된 HTTP User-Agent 헤더 값을 사용합니다.
  --host              HTTP Host 헤더 값
  --data              POST로 전송할 데이터 문자열 (예: "id=1")
  --cookie            HTTP Cookie 헤더 값 (예: "PHPSESSID=a8d127e..")
  --referer           HTTP Referer 헤더 값
  --headers           추가 헤더들 (예: "Accept-Language: fr\nETag: 123")
  --proxy             대상 URL에 연결할 때 프록시를 사용합니다.
  --delay             각 HTTP 요청 사이의 지연 시간(초)
  --timeout           연결 시간 초과까지 기다리는 시간(초) (기본값 30)
  --retries           연결 관련 오류 발생 시 재시도 횟수 (기본값 3)
  --confirm           인젝션된 페이로드를 확인합니다.
  --ignore-code       (문제가 있는) HTTP 오류 코드를 무시합니다 (예: 401)
  --skip-urlencode    페이로드 데이터의 URL 인코딩을 건너니다.
  --force-ssl         SSL/HTTPS 사용을 강제합니다.

Optimization:
  이 옵션들은 ghauri의 성능을 최적화하는 데 사용됩니다.

  --threads THREADS   최대 동시 HTTP(s) 요청 수 (기본값 1)

Injection:
  이 옵션들은 테스트할 매개변수를 지정하고, 사용자 정의 인젝션 페이로드 및 선택적 태링 스크립트를 제공하는 데 사용됩니다.

  -p TESTPARAMETER    테스트 가능한 매개변수(들)
  --dbms DBMS         백엔드 DBMS를 지정된 값으로 강제 설정합니다.
  --prefix            인젝션 페이로드 접두사 문자열
  --suffix            인젝션 페이로드 접미사 문자열
  --safe-chars        특정 문자(들)의 URL 인코딩을 건너니다: (예: --safe-chars="[]")
  --fetch-using       다른 연산자를 사용하여 데이터를 가져옵니다: (예: --fetch-using=between/in)

Detection:
  이 옵션들은 탐지 단계를 사용자 정의하는 데 사용됩니다.

  --level LEVEL       수행할 테스트 수준 (1-3, 기본값 1)
  --code CODE         쿼리가 True로 평가될 때 매칭할 HTTP 코드
  --string            쿼리가 True로 평가될 때 매칭할 문자열
  --not-string        쿼리가 False로 평가될 때 매칭할 문자열
  --text-only         텍스트 내용만을 기준으로 페이지를 비교합니다.

Techniques:
  이 옵션들은 특정 SQL 인젝션 기술의 테스트를 조정하는 데 사용됩니다.

  --technique TECH    사용할 SQL 인젝션 기술 (기본값 "BEST")
  --time-sec TIMESEC  DBMS 응답을 지연시킬 시간(초) (기본값 5)

Enumeration:
  이 옵션들은 백엔드 데이터베이스 관리 시스템 정보, 구조 및 테이블에 포함된 데이터를 열거하는 데 사용됩니다.

  -b, --banner        DBMS 배너를 검색합니다.
  --current-user      현재 DBMS 사용자를 검색합니다.
  --current-db        현재 DBMS 데이터베이스를 검색합니다.
  --hostname          DBMS 서버 호스트명을 검색합니다.
  --dbs               DBMS 데이터베이스를 열거합니다.
  --tables            DBMS 데이터베이스 테이블을 열거합니다.
  --columns           DBMS 데이터베이스 테이블 컬럼을 열거합니다.
  --count             테이블(들)의 항목 수를 검색합니다.
  --dump              DBMS 데이터베이스 테이블 항목을 덤프합니다.
  -D DB               열거할 DBMS 데이터베이스
  -T TBL              열거할 DBMS 데이터베이스 테이블(들)
  -C COLS             열거할 DBMS 데이터베이스 테이블 컬럼(들)
  --start             dbs/tables/columns/dump에 대해 오프셋부터 항목을 검색합니다.
  --stop              dbs/tables/columns/dump에 대해 오프셋까지 항목을 검색합니다.
  --sql-shell         대화형 SQL 셸을 프롬프트합니다 (실험적).

Example:
  ghauri -u http://www.site.com/vuln.php?id=1 --dbs

Ghauri를 사전 상호 동의 없이 대상을 공격하는 데 사용하는 것은 불법입니다.
최종 사용자는 모든 해당 지역, 주 및 연방 법률을 준수할 책임이 있습니다.
개발자는 어떠한 책임도 지지 않으며, 이 프로그램의 오용이나 손해에 대해 책임을 지지 않습니다.