
Друг SQLmap, который сделает то, что вы всегда ожидали от SQLmap.
Есть некоторые функции, которые, по нашему мнению, должны быть в SQLMap. Например, поиск панели администратора цели, более качественный взлом хэшей и т.д. Если вы думаете так же, SQLMate для вас.
Укажите SQL-инъекционный дорк через опцию --dork, и он найдет уязвимые сайты для вас. После этого он попытается найти их панели администратора, а также попытается обойти их с помощью SQL-запросов.
Он может выполнять очень быстрый поиск хэшей для MD5, SHA1 и SHA2. Вы можете указать хэш с помощью опции --hash. Среднее время поиска занимает менее 2 секунд.
Вы также можете предоставить ему текстовый файл с хэшами для взлома с помощью опции --list .
Первый режим просто проверяет 13 наиболее распространенных местоположений панелей администратора, но если вы передадите сайт через опцию --admin, вы сможете выполнить полное сканирование, используя 482 пути.
SQLMate также умеет парсить дорки. Укажите уровень дампа с помощью опции --dump. Использование --dump 1 выгрузит около 20 дорков, поэтому установите уровень от 1 до 184 в зависимости от ваших потребностей. SQLMate автоматически сохраняет дорки в текстовый файл, чтобы вы могли использовать их позже.
Прокрутите вниз для дополнительной информации.
Введите следующую команду в терминале, чтобы загрузить SQLMate
git clone https://github.com/UltimateHackers/sqlmate
Затем перейдите в каталог sqlmate, введя эту команду
cd sqlmate
Теперь установите необходимые модули
pip install -r requirements.txt
Теперь запустите sqlmate
python sqlmate
usage: sqlmate [-h] [--dork DORK] [--hash HASH] [--list <path>]
[--dump 1-184] [--admin URL] [--type PHP,ASP,HTML]
optional arguments:
-h, --help show this help message and exit
--dork DORK Supply a dork and let SQLMate do its thing
--hash HASH 'Crack' a hash in 5 secs
--list <path> Import and crack hashes from a txt file
--dump 1-184 Get dorks. Specify dumping level. Level 1 = 20 dorks
--admin URL Find admin panel of website
--type PHP,ASP,HTML Choose extension to scan (Use with --admin option,
Default is all)
Отлично, присоединяйтесь! Находите ошибки или помогите мне добавить эти функции:
Спасибо за использование SQLMate.