sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

sqlipy

sqlipy SQLiPy is a Python plugin for Burp Suite that integrates SQLMap using the SQLMap API. SQLMap comes with a RESTful based server that will execute SQLMap scans. This plugin can start the API for you or connect to an already running API to perform a scan. Requirements Jython 2.7 up to 2.7.2 D...

G0BurpSQLmaPI

G0BurpSQLmaPI 저자: nu11secur1ty 연도: 2023–2026 언어: Python 선택적 Go 모듈 포함 목적: SQLi Proof-of-Concept 요청 생성, sqlmap 공격 자동화, 공격 모듈을 쉽게 관리합니다. 설명 G0BurpSQLmaPI는 sqlmap을 사용하여 SQL 인젝션 Proof-of-ConceptPoC 공격을 제작하고 실행하는 과정을 간소화하는 명령줄 유틸리티입니다. Go와 Python 모듈을 결합하여 익스플로잇 요청을 생성하고, 고급 매개변수로 SQLMap을 실행하며, 보조 공격...

Zeus-Scanner

Annuaire des liens utiles Qu'estce que Zeus Les caractéristiques de Zeus Exigences et installation Ubuntu/Debian centOS autre Capturesécran vidéo Demo manuel d'utilisation Comment fonctionne Zeus Fonctionnalité Passant drapeaux sqlmap avec Zeus Informations légales Licence GPL Code de conduite...

mapXplore

mapXplore Испанский mapXplore — это модульное приложение, которое импортирует данные, извлечённые из sqlmap, в базу данных PostgreSQL или SQLite. Его основные возможности: Импорт информации, извлечённой из sqlmap, в PostgreSQL или SQLite для последующих запросов. Очистка информации: при импорте...

chusa

chusa: 注射 Chusa - 注射 是一个基于 SQLmap 的开源渗透测试工具，可自动化检测和利用 SQL 注入漏洞并接管数据库服务器的过程。它配备了强大的检测引擎、许多面向终极渗透测试人员的特色功能，以及广泛的开关选项，包括数据库指纹识别、从数据库获取数据、访问底层文件系统，以及通过带外连接在操作系统上执行命令。 截图： CLI: Web-UI-Api: 安装： 您可以通过点击 这里 下载最新的 tarball，或点击 这里 下载最新的 zipball。 更推荐的是，您可以通过克隆 Git 仓库来下载 chusa： root@kitploit: git clone --dept...

sqlmap-nu11secur1ty

sqlmap sqlmap - это инструмент для тестирования уязвимостей с открытым исходным кодом, который автоматизирует процесс обнаружения и использования ошибок SQL-инъекций и захвата серверов баз данных. Он оснащен мощным механизмом обнаружения, множеством приятных функций для профессионального тестера...

sqlmap-tamper-api

SQLmap Tamper-API It's an API for SQLmap tamper scripts allows you to use your favorite programming language to write your tamper scripts. This API solves SQLmap limitation of accepting only python to write tamper scripts. How it works taper-api.py script sends the payload and kwargs in a JSON...

Atlas

Atlas - Быстрое предложение обходов для SQLMap v1.0 Atlas — это инструмент с открытым исходным кодом, который предлагает обходы tampers для sqlmap для обхода WAF/IDS/IPS. Инструмент основан на возвращаемом коде состояния. Скриншот Установка root@kitploit: $ git clone...

sqlmap-ai

SQLMap AI 어시스턴트 SQLMap을 기반으로 하는 AI 기반 래퍼로, SQL 인젝션 테스트를 더 쉽고 자동화된 방식으로 수행할 수 있게 해줍니다. 기능 핵심 기능 AI 기반 테스트 - 지능적인 취약점 분석 및 권장 사항 적응형 테스트 - 대상 응답에 맞춰 조정되는 단계별 테스트 향상된 HTML 보고서 - 취약점 세부 정보를 포함한 아름답고 상세한 보고서 파라미터 타게팅 - -p 옵션으로 특정 파라미터 테스트 기존 SQLMap과 동일 WAF 우회 - 방화벽 우회를 위한 탬퍼tamper 스크립트 자동 선택 데이터베이스...

SqlMap_BurpSuite

SqlMapBurpSuite 컴파일된 sqlmap.jar https://github.com/jas502n/SqlMapBurpSuite/blob/master/burpsqlmap/out/artifacts/burpsqlmapjar/burpsqlmap.jar grep -r "send to Sqlmap" src/burp/SnifferContextMenuFactory.java: JMenuItem jMenuItem = new JMenuItem"send to Sqlmap"; JMenuItem jMenuItem = new...

w3af

w3af - 웹 애플리케이션 공격 및 감사 프레임워크 w3af는 오픈 소스 웹 애플리케이션 보안 스캐너로, 개발자와 침투 테스터가 웹 애플리케이션의 취약점을 식별하고 익스플로잇하는 데 도움을 줍니다. 이 스캐너는 200개 이상의 취약점을 식별할 수 있으며, 여기에는 크로스 사이트 스크립팅, SQL 인젝션, OS 명령 실행이 포함됩니다. 기여하기 풀 리퀘스트는 언제나 환영합니다! 어디서부터 시작해야 할지 모르겠다면, 위키에 있는 기여자로서의 첫 걸음 문서를 참조하세요. 작은 기여라도 모두 환영합니다. 링크 및 문서 w3af 메인...

htcap

HTCAP htcap is a web application scanner able to crawl single page application SPA recursively by intercepting ajax calls and DOM changes. KEY FEATURES Recursive DOM crawling engine Discovers ajax/fetch/jsonp/websocket requests Supports cookies, proxy, custom headers, http auth and more Heuristic...

sqlmap

sqlmap sqlmap - это инструмент для тестирования уязвимостей с открытым исходным кодом, который автоматизирует процесс обнаружения и использования ошибок SQL-инъекций и захвата серверов баз данных. Он оснащен мощным механизмом обнаружения, множеством приятных функций для профессионального тестера...

uro

uro Using a URL list for security testing can be painful as there are a lot of URLs that have uninteresting/duplicate content; uro aims to solve that. It doesn't make any http requests to the URLs and removes: incremental urls e.g. /page/1/ and /page/2/ blog posts and similar human written conten...

Bcrypt-forcer

Bcrypt-forcer sqlmap Bcrypt 복호화 도구 Bcrypt 해시 크래커...

sqlipy

sqlipy SQLiPy — это плагин для Burp Suite на Python, который интегрирует SQLMap с помощью API SQLMap. SQLMap поставляется с RESTful-сервером, который выполняет сканирование SQLMap. Этот плагин может запустить API за вас или подключиться к уже работающему API для выполнения сканирования. Требовани...

xssmap

2020.08.20 обновление Всё ещё много ошибок, так что я скоро потрачу время на их исправление, поэтому, пожалуйста, продолжайте обновляться. XSSMAP Обнаружение XSS-уязвимостей в веб-приложениях Использование напоминает sqlmap, и если вы знаете sqlmap, вы легко справитесь с xssmap! Китайское описани...

CVE-2019-20361-EXPLOIT

CVE-2019-20361-EXPLOIT WordPress 플러그인 Email Subscribers & Newsletters 4.3.1 이전 버전에 SQL 문이 hash 매개변수를 통해 데이터베이스에 전달될 수 있는 결함이 있었습니다 블라인드 SQL 인젝션 취약점. 이 스크립트는 exploit-db.com에서 제공되는 @KBA@SOGETIESEC이 만든 원본 스크립트의 "정화된 버전"입니다. 원본 버전은 RaidForums.com에서 정화되었습니다. 명령어 $ git clone...

TheDoc

TheDoc Это простой, но очень полезный автоматизатор SQLMAP со встроенным поиском админки, взломщиком хэшей с использованием hashcat и не только! Возможности: Подсчитывает общее количество попыток инъекций. Сканирует заданный домен на уязвимости. Извлекает информацию о базе данных через URL-инъекц...