BSQL Hacker
10个SQL注入工具
BSQL Hacker是由Portcullis实验室开发的,BSQL Hacker 是一个SQL自动注入工具(支持SQL盲注),其设计的目的是希望能对任何的数据库进行SQL溢出注入。
BSQL Hacker的适用群体是那些对注入有经验的使用者和那些想进行自动SQL注入的人群。
BSQL Hacker可自动对Oracle和MySQL数据库进行攻击,并自动提取数据库的数据和架构。
The Mole
10个SQL注入工具
The Mole是一款开源的自动化SQL注入工具,其可绕过IPS/IDS(入侵防御系统/入侵检测系统)。
只需提供一个URL和一个可用的关键字,它就能够检测注入点并利用。
The Mole可以使用union注入技术和基于逻辑查询的注入技术。
The Mole攻击范围包括SQL Server、MySQL、Postgres和Oracle数据库。
Pangolin
10个SQL注入工具
Pangolin是一款帮助渗透测试人员进行SQL注入(SQL Injeciton)测试的安全工具。
Pangolin与JSky(Web应用安全漏洞扫描器、Web应用安全评估工具)都是NOSEC公司的产品。
Pangolin具备友好的图形界面以及支持测试几乎所有数据库(ess、MSSql、MySql、Oracle、Informix、DB2、Sybase、PostgreSQL、Sqlite)。
Pangolin能够通过一系列非常简单的操作,达到最大化的攻击测试效果。
它从检测注入开始到最后控制目标系统都给出了测试步骤。
Pangolin是目前国内使用率最高的SQL注入测试的安全软件。
Sqlmap
10个SQL注入工具
Sqlmap是一个自动SQL 注入工具。
其可胜任执行一个广泛的数据库管理系统后端指纹,
检索DBMS数据库、usernames、表格、列、并列举整个DBMS信息。
Sqlmap提供转储数据库表以及MySQL、PostgreSQL、SQL Server服务器下载或上传任何文件并执行任意代码的能力。
Havij
10个SQL注入工具
Havij是一款自动化的SQL注入工具,它能够帮助渗透测试人员发现和利用Web应用程序的SQL注入漏洞。
Havij不仅能够自动挖掘可利用的SQL 查询,还能够识别后台数据库类型、检索数据的用户名和密码hash、转储表和列、从数据库中提取数据,甚至访问底层文件系统和执行系统命令,当然前提是有 一个可利用的SQL注入漏洞。
Havij支持广泛的数据库系统,如 MsSQL, MySQL, ess and Oracle。
Havij支持参数配置以躲避IDS,支持代理,后台登陆地址扫描。
Enema SQLi
10个SQL注入工具
Enema SQLi与其他 SQL注入工具不同的是,Enema SQLi不是自动的,想要使用Enema SQLi需要一定的相关知识。
Enema SQLi能够使用用户自定义的查询以及插件对SQL Server和MySQL数据库进行攻击。
支持基于error-based、Union-based和blind time-based的注入攻击。
SQLninja
10个SQL注入工具
SQLninja软件用Perl编写,符合GPLv2标准。
SQLninja的目的是利用Web应用程序中的SQL注入式漏洞,它依靠微软的SQL Server作为后端支持。
其主要的目标是在存在着漏洞的数据库服务器上提供一个远程的外壳,甚至在一个有着严格的防范措施的环境中也能如此。
在一个SQL注入式漏洞被发现以后,企业的管理员特别是渗透攻击的测试人员应当使用它,它能自动地接管数据库服务器。
现在市场上有许多其它的SQL注入式漏洞工具,但SQLninja与其它工具不同,它无需抽取数据,而着重于在远程数据库服务器上获得一个交互式的外壳,并将它用作目标网络中的一个立足点。
sqlsus
10个SQL注入工具
sqlsus是一个开放源代码的MySQL注入和接管工具,sqlsus使用perl编写并基于命令行界面。
sqlsus可以获取数据库结构,注入你自己的SQL语句,从服务器下载文件,爬行web站点可写目录,上传和控制后门,克隆数据库等。
Safe3 SQL Injector
10个SQL注入工具
Safe3 SQL Injector是一个最强大和最易使用的渗透测试工具,它可以自动检测和利用SQL注入漏洞和数据库服务器的过程中。
Safe3 SQL Injector具备读取MySQL、Oracle、PostgreSQL、SQL Server、ess、SQLite、Firebird、Sybase、SAP MaxDB等数据库的能力。
同时支持向MySQL、SQL Server写入文件,以及SQL Server和Oracle中执行任意命令。
Safe3 SQL Injector也支持支持基于error-based、Union-based和blind time-based的注入攻击。
SQL Poizon
10个SQL注入工具
SQL Poizon的图形界面使用户无需深厚的专业知识便能够进行攻击,SQL Poizon扫描注入工具内置浏览器可帮助查看注入攻击带来的影响。
SQL Poizon充分利用搜索引擎“dorks”扫描互联网中存在SQL注入漏洞的网站。
官方网站:点击访问王小玉网络官网活动方案:买美国云服务器就选MF.0220.CN 实力 强 强 强!!!杭州王小玉网络 旗下 魔方资源池 “我亏本你引流活动 ” mf.0220.CNCPU型号内存硬盘美国CERA机房 E5 2696v2 2核心8G30G总硬盘1个独立IP19.9元/月 续费同价mf.0220.CN 购买湖北100G防御 E5 2690v2 4核心4G...
onevps最新消息,为了更好服务中国区用户:1、网站支付方式新增了支付宝,即将增加微信;原信用卡、PayPal方式不变;(2)可以切换简体中文版网站,在网站顶部右上角找到那个米字旗,下拉可以换中国简体版本。VPS可选机房有:中国(香港)、新加坡、日本(东京)、美国(纽约、洛杉矶)、英国(伦敦)、荷兰(阿姆斯特丹)、瑞士(苏黎世)、德国(法兰克福)、澳大利亚(悉尼)。不管你的客户在亚太区域、美洲区...
Pia云这个商家的云服务器在前面也有介绍过几次,从价格上确实比较便宜。我们可以看到最低云服务器低至月付20元,服务器均采用KVM虚拟架构技术,数据中心包括美国洛杉矶、中国香港、俄罗斯和深圳地区,这次春节活动商家的活动力度比较大推出出全场6.66折,如果我们有需要可以体验。初次体验的记得月付方案,如果合适再续约。pia云春节活动优惠券:piayun-2022 Pia云服务商官方网站我们一起看看这次活...