sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

sqlmap

sqlmap sqlmap은 SQL 인젝션 결함 탐지 및 활용, 데이터베이스 서버 장악 프로세스를 자동화 하는 오픈소스 침투 테스팅 도구입니다. 최고의 침투 테스터, 데이터베이스 핑거프린팅 부터 데이터베이스 데이터 읽기, 대역 외 연결을 통한 기반 파일 시스템 접근 및 명령어 실행에 걸치는 광범위한 스위치들을 위한 강력한 탐지 엔진과 다수의 편리한 기능이 탑재되어 있습니다. 스크린샷 또는, wiki에 나와있는 몇몇 기능을 보여주는 스크린샷 모음 을 방문하실 수 있습니다. 설치 여기를 클릭하여 최신 버전의 tarball 파일, 또...

chusa

chusa: 注射 Chusa - 注射는 SQLmap을 기반으로 하는 오픈 소스 침투 테스트 도구로, SQL 인젝션 취약점을 탐지·악용하고 데이터베이스 서버를 장악하는 과정을 자동화합니다. 강력한 탐지 엔진, 최고의 침투 테스터를 위한 다양한 특화 기능, 그리고 데이터베이스 핑거프린팅, 데이터베이스로부터의 데이터 추출, 기본 파일 시스템 접근, 대역 외 연결을 통한 운영 체제 명령 실행을 포함한 광범위한 스위치를 갖추고 있습니다. 스크린샷: CLI: Web-UI-Api: 설치: 최신 tarball은 여기를 클릭하거나 최신...

Bcrypt-forcer

Bcrypt-forcer sqlmap Bcrypt 복호화 도구 Bcrypt 해시 크래커...

xssmap

2020.08.20 업데이트 아직 많은 버그가 있으니, 곧 시간을 내서 수정하겠습니다. 계속 업데이트해 주세요. XSSMAP 웹 애플리케이션에서 XSS 취약점 탐지 사용법은 sqlmap을 모방했으며, sqlmap을 안다면 xssmap을 쉽게 다룰 수 있습니다! 中文介绍 스크린샷 간편 설치 아래처럼 간단합니다. 단 한 줄의 코드로: curl -L https://raw.githubusercontent.com/Jewel591/xssmap/master/docs/install.sh|bash 네트워크 오류예: 연결 거부가 발생하면 git...

sqlmap-ai

SQLMap AI アシスタント SQLMapのAI搭載ラッパー。SQLインジェクションテストをより手軽に、自動化します。 機能 コア機能 AI支援テスト - インテリジェントな脆弱性分析と推奨事項 適応型テスト - ターゲットの応答に適応する段階的テスト 拡張HTMLレポート - 脆弱性の詳細を含む、美しく詳細なレポート パラメータ指定 - -pオプションで特定のパラメータをテスト（元のSQLMapと同様） WAFバイパス - ファイアウォール回避のためのタンパースクリプト自動選択 データベース列挙 - データベース、テーブル、カラムの完全な探索 リクエストファイル対応 -...

Zeus-Scanner

Annuaire des liens utiles Qu'estce que Zeus Les caractéristiques de Zeus Exigences et installation Ubuntu/Debian centOS autre Capturesécran vidéo Demo manuel d'utilisation Comment fonctionne Zeus Fonctionnalité Passant drapeaux sqlmap avec Zeus Informations légales Licence GPL Code de conduite...

CVE-2019-20361-EXPLOIT

CVE-2019-20361-EXPLOIT WordPress 플러그인 Email Subscribers & Newsletters 4.3.1 이전 버전에 SQL 문이 hash 매개변수를 통해 데이터베이스에 전달될 수 있는 결함이 있었습니다 블라인드 SQL 인젝션 취약점. 이 스크립트는 exploit-db.com에서 제공되는 @KBA@SOGETIESEC이 만든 원본 스크립트의 "정화된 버전"입니다. 원본 버전은 RaidForums.com에서 정화되었습니다. 명령어 $ git clone...

uro

uro Using a URL list for security testing can be painful as there are a lot of URLs that have uninteresting/duplicate content; uro aims to solve that. It doesn't make any http requests to the URLs and removes: incremental urls e.g. /page/1/ and /page/2/ blog posts and similar human written conten...

mapXplore

mapXplore 스페인어 mapXplore 는 sqlmap에서 추출한 데이터를 PostgreSQL 또는 SQLite 데이터베이스로 가져오는 모듈식 애플리케이션입니다. 주요 기능은 다음과 같습니다: sqlmap에서 추출한 정보를 PostgreSQL 또는 SQLite로 가져와 이후에 쿼리할 수 있습니다. 정보를 정화합니다. 즉, 가져올 때 읽을 수 없는 정보를 디코딩하거나 변환하여 읽을 수 있는 정보로 만듭니다. 모든 테이블에서 비밀번호, 사용자, 원하는 정보를 검색합니다. base64 로 저장된 정보를 자동으로 내보냅니다. 예...

sqlmap-nu11secur1ty

sqlmap sqlmap은 SQL 인젝션 결함 탐지 및 활용, 데이터베이스 서버 장악 프로세스를 자동화 하는 오픈소스 침투 테스팅 도구입니다. 최고의 침투 테스터, 데이터베이스 핑거프린팅 부터 데이터베이스 데이터 읽기, 대역 외 연결을 통한 기반 파일 시스템 접근 및 명령어 실행에 걸치는 광범위한 스위치들을 위한 강력한 탐지 엔진과 다수의 편리한 기능이 탑재되어 있습니다. 스크린샷 또는, wiki에 나와있는 몇몇 기능을 보여주는 스크린샷 모음 을 방문하실 수 있습니다. 설치 여기를 클릭하여 최신 버전의 tarball 파일, 또...

w3af

w3af - 웹 애플리케이션 공격 및 감사 프레임워크 w3af는 오픈 소스 웹 애플리케이션 보안 스캐너로, 개발자와 침투 테스터가 웹 애플리케이션의 취약점을 식별하고 익스플로잇하는 데 도움을 줍니다. 이 스캐너는 200개 이상의 취약점을 식별할 수 있으며, 여기에는 크로스 사이트 스크립팅, SQL 인젝션, OS 명령 실행이 포함됩니다. 기여하기 풀 리퀘스트는 언제나 환영합니다! 어디서부터 시작해야 할지 모르겠다면, 위키에 있는 기여자로서의 첫 걸음 문서를 참조하세요. 작은 기여라도 모두 환영합니다. 링크 및 문서 w3af 메인...

SqlMap_BurpSuite

SqlMapBurpSuite 컴파일된 sqlmap.jar https://github.com/jas502n/SqlMapBurpSuite/blob/master/burpsqlmap/out/artifacts/burpsqlmapjar/burpsqlmap.jar grep -r "send to Sqlmap" src/burp/SnifferContextMenuFactory.java: JMenuItem jMenuItem = new JMenuItem"send to Sqlmap"; JMenuItem jMenuItem = new...

sqlipy

sqlipy SQLiPy is a Python plugin for Burp Suite that integrates SQLMap using the SQLMap API. SQLMap comes with a RESTful based server that will execute SQLMap scans. This plugin can start the API for you or connect to an already running API to perform a scan. Requirements Jython 2.7 up to 2.7.2 D...

sqlipy

sqlipy SQLiPy는 SQLMap API를 사용하여 SQLMap을 통합하는 Burp Suite용 Python 플러그인입니다. SQLMap에는 SQLMap 스캔을 실행하는 RESTful 기반 서버가 포함되어 있습니다. 이 플러그인은 API를 자동으로 시작하거나 이미 실행 중인 API에 연결하여 스캔을 수행할 수 있습니다. 요구 사항 Jython 2.7 최대 2.7.2 Jython 2.7.3을 사용하지 마십시오. 확장 기능이 실패하는 버그가 있습니다. Java 1.7 또는 1.8 Jython 2.7 베타 버전에서 필요 참고:...

TheDoc

TheDoc 는 SQLMAP의 간단하지만 매우 유용한 자동화 도구로, 관리자 찾기, 해시 크래킹hashcat 사용 등이 내장되어 있습니다! 기능: 시도된 총 인젝션 수 계산. 주어진 도메인을 크롤링하여 취약점 탐색. 데이터베이스 정보 추출 injection URL 통해 사용자, 비밀번호, 이메일 추출 injection URL 통해 /etc/passwd 추출 DB ADMIN인 경우, injection URL 통해 도메인의 관리자 로그인 페이지 찾기. 모든 해시 유형 크래킹 hashcat 사용, 미리 경고합니다 ㅋㅋ 사용법 chm...

sqlmap-tamper-api

SQLmap Tamper-API SQLmap 탐퍼 스크립트를 위한 API로, 탐퍼 스크립트를 작성할 때 자신이 선호하는 프로그래밍 언어를 사용할 수 있게 해줍니다. 이 API는 SQLmap이 탐퍼 스크립트를 작성할 때 Python만 허용하는 제한을 해결합니다. 작동 방식 tamper-api.py 스크립트는 페이로드 와 kwargs 를 JSON 형식 "payload": "", "kwargs": "headers": 으로 외부 탐퍼 스크립트의 STDIN에 인수로 전송합니다. 그러면 외부 스크립트가 JSON을 파싱하여 처리한 후, 다...

Atlas

Atlas - 빠른 SQLMap 탐퍼 추천기 v1.0 Atlas는 WAF/IDS/IPS를 우회하기 위한 sqlmap 탐퍼를 제안하는 오픈 소스 도구입니다. 이 도구는 반환된 상태 코드를 기반으로 작동합니다. 화면 설치 $ git clone https://github.com/m4ll0k/Atlas.git atlas $ cd atlas $ python atlas.py python3+ 사용법 $ python atlas.py --url http://site.com/index.php?id=PriceASC --payload="-1234...

htcap

HTCAP htcap is a web application scanner able to crawl single page application SPA recursively by intercepting ajax calls and DOM changes. KEY FEATURES Recursive DOM crawling engine Discovers ajax/fetch/jsonp/websocket requests Supports cookies, proxy, custom headers, http auth and more Heuristic...

golismero

What's GoLismero? GoLismero is an open source framework for security testing. It's currently geared towards web security, but it can easily be expanded to other kinds of scans. The most interesting features of the framework are: Real platform independence. Tested on Windows, Linux, BSD and OS X. ...