SQLMC - SQL Injection Massive Checker

Демо

Информация

Этот инструмент предназначен только для образовательных целей; использование SQLMC для атак на цели без предварительного взаимного согласия незаконно. Разработчики не несут ответственности и не несут ответственности за любое неправильное использование или ущерб, причиненный этой программой.

Обзор

SQLMC (SQL Injection Massive Checker) - это инструмент, предназначенный для сканирования домена на наличие уязвимостей SQL-инъекций. Он обходит заданный URL до указанной глубины, проверяет каждую ссылку на уязвимости SQL-инъекций и сообщает о результатах.

Возможности

• Сканирует домен на наличие уязвимостей SQL-инъекций
• Обходит заданный URL до указанной глубины
• Проверяет каждую ссылку на уязвимости SQL-инъекций во всех GET-параметрах
• Сообщает об уязвимостях вместе с информацией о сервере и глубине

Установка

1. Установите необходимые зависимости:
   root@kitploit:~

   pip3 install sqlmc
   

Использование

Запустите sqlmc со следующими аргументами командной строки:

• -u, --url: URL для сканирования (обязательно)
• -d, --depth: Глубина сканирования (обязательно)
• -o, --output: Файл вывода для сохранения результатов

Пример использования:

sqlmc -u http://example.com -d 2

Замените http://example.com на URL, который вы хотите сканировать, а 3 на желаемую глубину сканирования. Вы также можете указать выходной файл с помощью флага -o или --output, за которым следует желаемое имя файла.

Затем инструмент выполнит сканирование и отобразит результаты.

ToDo

- Проверка нескольких GET-параметров - Выполнено в #3

• Более совершенные методы запуска проверки инъекций
• Возможность использовать куки, такие как сессии, для аутентификации запросов

Разработчики

• Разработано Miguel Álvarez

Лицензия

Этот проект лицензирован в соответствии с GNU Affero General Public License v3.0.