SleuthQL

Descripción de SleuthQL SleuthQL es un script de python3 para identificar parámetros y valores que contienen sintaxis similar a SQL. Una vez identificados, SleuthQL insertará identificadores de SQLMap en cada parámetro donde se hayan identificado las variables similares a SQL. Tipos de solicitude...

G0BurpSQLmaPI

G0BurpSQLmaPI 作者: nu11secur1ty 年份: 2023–2026 语言: Python（可选 Go 模块） 用途: 轻松生成 SQLi 概念验证请求、自动化 sqlmap 攻击并管理攻击模块。 描述 G0BurpSQLmaPI 是一个命令行工具，可简化使用 sqlmap 构造和执行 SQL 注入概念验证（PoC）攻击的过程。它结合了 Go 和 Python 模块来生成漏洞利用请求、使用高级参数启动 SQLMap 以及管理辅助攻击脚本。 特点 生成自定义 SQLi PoC 载荷文件（exploit.txt）。 使用定制命令行选项启动 sqlmap。...

uro

uro Using a URL list for security testing can be painful as there are a lot of URLs that have uninteresting/duplicate content; uro aims to solve that. It doesn't make any http requests to the URLs and removes: incremental urls e.g. /page/1/ and /page/2/ blog posts and similar human written conten...

sqlmap-ai

SQLMap AI 助手 一个基于 AI 的 SQLMap 封装工具，让 SQL 注入测试更加简单易用且自动化。 功能特性 核心功能 AI 辅助测试 - 智能漏洞分析与建议 自适应测试 - 逐步测试，并根据目标响应进行自适应调整 增强型 HTML 报告 - 精美、详细的报告，包含漏洞详情 参数定位 - 使用 -p 选项测试特定参数（与原始 SQLMap 类似） WAF 绕过 - 自动选择 tamper 脚本以规避防火墙 数据库枚举 - 完整的数据库、表和列发现 请求文件支持 - 基于 Burp Suite、ZAP 或浏览器抓包进行测试 AI 提供商 Groq - 最快的 AI...

sqlmap-tamper-api

SQLmap Tamper-API SQLmap用の改変スクリプト（tamper script）のAPIです。お好みのプログラミング言語を使って改変スクリプトを記述できます。 このAPIは、SQLmapが改変スクリプトの記述にPythonしか受け付けないという制限を解決します。 仕組み taper-api.py スクリプトは、ペイロード と kwargs をJSON形式（"payload": "", "kwargs": "headers": ）で外部の改変スクリプトの標準入力（STDIN）に引数として送信します。...

Bcrypt-forcer

Bcrypt-forcer sqlmap Bcrypt herramienta de descifrado Cracker de hash Bcrypt...

sqlmap-nu11secur1ty

sqlmap sqlmap 是一款开源的渗透测试工具，可以自动化进行SQL注入的检测、利用，并能接管数据库服务器。它具有功能强大的检测引擎,为渗透测试人员提供了许多专业的功能并且可以进行组合，其中包括数据库指纹识别、数据读取和访问底层文件系统，甚至可以通过带外数据连接的方式执行系统命令。 演示截图 你可以查看 wiki 上的 截图 了解各种用法的示例 安装方法 你可以点击 这里 下载最新的 tar 打包好的源代码，或者点击 这里下载最新的 zip 打包好的源代码. 推荐直接从 Git 仓库获取最新的源代码: root@kitploit: git clone --depth 1...

loxs-optimized

loxs-optimized 项目来自 https://github.com/coffinxp/loxs CSP-Bypass-xss.txt 注意：它主要用于绕过 CSP payload 2024-11-06 将 CSP-Bypass-xss.txt 添加到 xss.txt 2024-11-07 移除干扰信息 仅显示存在漏洞的信息 2024-11-11 解决程序运行到 100% 时不会自动退出的问题 2024-12-12 cat livedomainurl.txt | gf sqli | tee -a sqlisqli.txt bash sqlmap-batch-detection.s...

SqlMap_BurpSuite

SqlMapBurpSuite 编译好的sqlmap.jar https://github.com/jas502n/SqlMapBurpSuite/blob/master/burpsqlmap/out/artifacts/burpsqlmapjar/burpsqlmap.jar grep -r "send to Sqlmap" src/burp/SnifferContextMenuFactory.java: JMenuItem jMenuItem = new JMenuItem"send to Sqlmap"; JMenuItem jMenuItem = new JMenuItem"se...

Zeus-Scanner

Annuaire des liens utiles Qu'estce que Zeus Les caractéristiques de Zeus Exigences et installation Ubuntu/Debian centOS autre Capturesécran vidéo Demo manuel d'utilisation Comment fonctionne Zeus Fonctionnalité Passant drapeaux sqlmap avec Zeus Informations légales Licence GPL Code de conduite...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

sqlmap

sqlmap sqlmapはオープンソースのペネトレーションテスティングツールです。SQLインジェクションの脆弱性の検出、活用、そしてデータベースサーバ奪取のプロセスを自動化します。 強力な検出エンジン、ペネトレーションテスターのための多くのニッチ機能、持続的なデータベースのフィンガープリンティングから、データベースのデータ取得やアウトオブバンド接続を介したオペレーティング・システム上でのコマンド実行、ファイルシステムへのアクセスなどの広範囲に及ぶスイッチを提供します。 スクリーンショット wikiに載っているいくつかの機能のデモをスクリーンショットで見ることができます。 スクリーンショ...

mapXplore

mapXplore Español mapXplore は、sqlmap から抽出したデータを PostgreSQL または SQLite データベースにインポートするモジュラー型アプリケーションです。 主な機能は以下の通りです： sqlmap から抽出した情報を PostgreSQL または SQLite にインポートし、後でクエリを実行します。 サニタイズされた情報。つまり、インポート時に読めない情報をデコードまたは変換して読み取り可能な情報にします。 すべてのテーブルでパスワード、ユーザー、目的の情報を検索します。 base64 で保存された情報の自動エクスポート。例：...

w3af

sqlmap sqlmapはオープンソースのペネトレーションテスティングツールです。SQLインジェクションの脆弱性の検出、活用、そしてデータベースサーバ奪取のプロセスを自動化します。 強力な検出エンジン、ペネトレーションテスターのための多くのニッチ機能、持続的なデータベースのフィンガープリンティングから、データベースのデータ取得やアウトオブバンド接続を介したオペレーティング・システム上でのコマンド実行、ファイルシステムへのアクセスなどの広範囲に及ぶスイッチを提供します。 スクリーンショット wikiに載っているいくつかの機能のデモをスクリーンショットで見ることができます。...

Atlas

Atlas - 高速SQLMapタンパーサジェスター v1.0 Atlasは、WAF/IDS/IPSをバイパスするためのsqlmapタンパーを提案できるオープンソースツールです。このツールは返されたステータスコードに基づいています。 スクリーンショット インストール root@kitploit: $ git clone https://github.com/m4ll0k/Atlas.git atlas $ cd atlas $ python atlas.py python3+ 使い方 root@kitploit: $ python atlas.py --url...

htcap

HTCAP htcap is a web application scanner able to crawl single page application SPA recursively by intercepting ajax calls and DOM changes. KEY FEATURES Recursive DOM crawling engine Discovers ajax/fetch/jsonp/websocket requests Supports cookies, proxy, custom headers, http auth and more Heuristic...

sqlipy

sqlipy SQLiPy is a Python plugin for Burp Suite that integrates SQLMap using the SQLMap API. SQLMap comes with a RESTful based server that will execute SQLMap scans. This plugin can start the API for you or connect to an already running API to perform a scan. Requirements Jython 2.7 up to 2.7.2 D...

sqlipy

sqlipy SQLiPyは、SQLMap APIを使用してSQLMapを統合するBurp Suite用のPythonプラグインです。 SQLMapにはRESTfulベースのサーバーが付属しており、SQLMapスキャンを実行します。このプラグインはAPIを自動的に起動するか、既に実行中のAPIに接続してスキャンを実行できます。 必要条件 Jython 2.7（2.7.2まで） Jython 2.7.3は使用しないでください。バグがあり、拡張機能が失敗する原因になります。 Java 1.7または1.8（Jython 2.7のベータ版ではこれが必要です） 注:...

xssmap

2020.08.20 更新 まだたくさんのバグがありますので、時間をかけてすぐに修正します。引き続きアップデートをお願いします。 XSSMAP WebアプリケーションのXSS脆弱性を検出します 使い方はsqlmapを模倣しており、sqlmapを知っていればxssmapを簡単に扱えます！ 中国語紹介 スクリーンショット...

TheDoc

TheDoc は、シンプルながら非常に便利なSQLMAPオートメーターで、組み込みの管理者ファインダー、ハッシュクラッカー（hashcat使用）などを備えています！ 機能: 試行されたインジェクションの総数をカウントします。 指定されたドメインをクロールして脆弱性を探します。 データベース情報を抽出します（インジェクションURL経由） ユーザー、パスワード、メールを抽出します（インジェクションURL経由） /etc/passwdを抽出します（DB管理者の場合、インジェクションURL経由） ドメインの管理者ログインページを見つけます。...