nu11secur1ty/chusachusa - 注射 - новое поколение sqlmap
Chusa - 注射 — это инструмент для тестирования на проникновение с открытым исходным кодом, основанный на SQLmap, который автоматизирует процесс обнаружения и эксплуатации уязвимостей SQL-инъекций, а также захвата серверов баз данных. Он оснащен мощным движком обнаружения, множеством специализированных функций для профессионального тестировщика на проникновение и широким спектром переключателей, включая сбор отпечатков баз данных, извлечение данных из базы, доступ к файловой системе и выполнение команд в операционной системе через внеполосные соединения.
Предпочтительно, вы можете загрузить chusa, клонируя репозиторий Git:
git clone --depth 1 https://github.com/nu11secur1ty/chusa.git chusa-dev
Chusa работает "из коробки" с Python версии 2.6, 2.7 и 3.x на любой платформе.
Чтобы получить список базовых опций и переключателей, используйте:
python chusa.py -h
Чтобы получить список всех опций и переключателей, используйте:
python chusa.py -hh
Вы можете найти демонстрационный запуск здесь.
Чтобы получить обзор возможностей chusa, список поддерживаемых функций и описание всех опций и переключателей с примерами, рекомендуется обратиться к руководству пользователя.
Отказ от ответственности: Использование chusa для атак на цели без предварительного взаимного согласия является незаконным. Ответственность за соблюдение всех применимых местных, государственных и федеральных законов лежит на конечном пользователе. Разработчики не несут ответственности и не отвечают за любое неправильное использование или ущерб, причиненный этой программой.