
Um amigo do SQLmap que fará o que você sempre esperou do SQLmap.
Há algumas funcionalidades que achamos que o SQLMap deveria ter. Como encontrar o painel de administração do alvo, melhor quebra de hash, etc. Se você pensa o mesmo, o SQLMate é para você.
Alimente-o com um dork de injeção SQL através da opção --dork e ele encontrará sites vulneráveis para você. Depois disso, tentará encontrar seus painéis de administração e também tentará contorná-los com consultas SQL.
Ele pode fazer consultas de hash muito rápidas para MD5, SHA1 e SHA2. Você pode fornecer um hash com a opção --hash. A consulta média leva menos de 2 segundos.
Você também pode fornecer um arquivo txt contendo hashes para serem quebrados com a opção --list .
O primeiro modo apenas verifica 13 locais mais comuns de painel de administração, mas se você fornecer um site através da opção --admin, pode fazer uma varredura completa usando 482 caminhos.
O SQLMate também tem a capacidade de raspar dorks. Especifique o nível de dump através da opção --dump. Usar --dump 1 irá extrair quase 20 dorks, então defina o nível entre 1 e 184 conforme sua necessidade. O SQLMate salva automaticamente os dorks em um arquivo txt para que você possa usá-los depois.
Role para baixo para mais.
Digite o seguinte comando no terminal para baixar o SQLMate
git clone https://github.com/UltimateHackers/sqlmate
Em seguida, navegue até o diretório sqlmate digitando este comando
cd sqlmate
Agora instale os módulos necessários
pip install -r requirements.txt
Agora execute o sqlmate
python sqlmate
usage: sqlmate [-h] [--dork DORK] [--hash HASH] [--list <path>]
[--dump 1-184] [--admin URL] [--type PHP,ASP,HTML]
optional arguments:
-h, --help show this help message and exit
--dork DORK Supply a dork and let SQLMate do its thing
--hash HASH 'Crack' a hash in 5 secs
--list <path> Import and crack hashes from a txt file
--dump 1-184 Get dorks. Specify dumping level. Level 1 = 20 dorks
--admin URL Find admin panel of website
--type PHP,ASP,HTML Choose extension to scan (Use with --admin option,
Default is all)
Tudo bem, entre! Encontre bugs ou ajude-me a adicionar estas funcionalidades:
Obrigado por usar o SQLMate.