SQLiv

Scanner massivo de injeção SQL

Recursos

1. varredura de múltiplos domínios com dork de injeção SQL via Bing, Google ou Yahoo
2. varredura direcionada fornecendo um domínio específico (com crawling)
3. varredura de domínio reverso

tanto a varredura de SQLi quanto a verificação de informações do domínio são feitas em multiprocessamento
então o script é super rápido ao escanear muitas URLs

tutorial rápido e capturas de tela são mostrados no final
dicas de contribuição no final

Instalação

1. git clone https://github.com/the-robot/sqliv.git
2. sudo python2 setup.py -i

Dependências

• bs4
• termcolor
• google
• nyawc

Sistemas pré-instalados

• BlackArch Linux

Tutorial rápido

1. Varredura de múltiplos domínios com dork de SQLi

• simplesmente pesquisa vários sites a partir do dork fornecido e escaneia os resultados um por um

python sqliv.py -d <SQLI DORK> -e <SEARCH ENGINE>  
python sqliv.py -d "inurl:index.php?id=" -e google  

2. Varredura direcionada

• pode fornecer apenas o nome do domínio ou URL específica com parâmetros de consulta
• se apenas o nome do domínio for fornecido, ele fará crawling e obterá URLs com consulta
• depois escaneia as URLs uma por uma

python sqliv.py -t <URL>  
python sqliv.py -t www.example.com  
python sqliv.py -t www.example.com/index.php?id=1  

3. Domínio reverso e varredura

• faz domínio reverso e procura por sites hospedados no mesmo servidor da URL alvo

python sqliv.py -t <URL> -r

4. Salvando o resultado da varredura

• você pode salvar os resultados escaneados como JSON fornecendo este argumento

python sqliv.py -d <SQLI DORK> -e <SEARCH ENGINE> -o result.json

Ver ajuda

python sqliv.py --help

usage: sqliv.py [-h] [-d D] [-e E] [-p P] [-t T] [-r]

optional arguments:
  -h, --help  show this help message and exit
  -d D        SQL injection dork
  -e E        search engine [Google only for now]
  -p P        number of websites to look for in search engine
  -t T        scan target website
  -r          reverse domain

capturas de tela

Desenvolvimento

TODO

1. Teste de vulnerabilidade SQLi em formulários POST