Scanner de injeção SQL feito com python.

Funcionalidades • Instalação • Uso •

sqlifinder é uma ferramenta com a função de detectar vulnerabilidades de injeção SQL baseadas em GET em aplicações web usando waybackurls, rastreadores web e payloads de injeção SQL.

Funcionalidades

• Scanner rápido e poderoso
• Inclui rastreador web e waybackurls

Uso

python3 sqlifinder.py -h

Isso exibirá a ajuda da ferramenta. Aqui estão todas as opções que ela suporta.

Instalação

O Sqlifinder requer:

• python3
• huepy
• requests
• tqdm

Para instalar, execute estes comandos:

▶ sudo apt install git

▶ git clone https://github.com/americo/sqlifinder

▶ cd sqlifinder
▶ pip3 install -r requirements.txt

Executando o Sqlifinder

Para executar a ferramenta em um alvo, basta usar o seguinte comando.

▶ python3 sqlifinder.py -d example.com

O comando -s pode ser usado para testar injeção SQL em subdomínios do alvo.

▶ python3 sqlifinder -d example.com -s

Licença

sqlifinder é feito com 🖤 pelo americo.