mssqli-duet

MSSQLi-DUET - MSSQLインジェクションベースのドメインユーザー列挙ツール MSSQL用のSQLインジェクションスクリプトで、RIDブルートフォースに基づいてActive Directory環境からドメインユーザーを抽出します。SQLmapのtamper関数の実装を通じて、さまざまなWAF回避手法をサポートします。状況や環境に応じて、ユーザーが追加のtamper関数を組み込むこともできます。 Pythonスクリプト（ターミナル用）とBurp Suiteプラグイン（シンプルなGUIナビゲーション用）の2つのフレーバーがあります。...