reversemap

Анализирует попытки SQL-инъекций в логах веб-сервера

Программа может работать как в пакетном, так и в интерактивном режиме. В пакетном режиме программа принимает логи веб-сервера Apache и деобфусцирует запрошенные URL из логов. В интерактивном режиме программа запрашивает ввод пользователя и выводит деобфусцированные результаты.

Программа может деобфусцировать следующие методы обфускации:

• SQL CHAR encoding
• SQL CAST encoding
• Case encoding of SQL keywords
• Substring (Экспериментально — отключено по умолчанию, так как вызовет ошибку во вложенных запросах)

Pull request'ы, патчи и обратная связь приветствуются.