mssqli-duet

MSSQLi-DUET - MSSQL 주입 기반 도메인 사용자 열거 도구 Active Directory 환경에서 RID 무차별 대입을 기반으로 도메인 사용자를 추출하는 MSSQL용 SQL 주입 스크립트입니다. SQLmap의 탐지 회피 함수 구현을 통해 다양한 WAF 우회 기술을 지원합니다. 상황과 환경에 따라 사용자가 추가 탐지 회피 함수를 통합할 수 있습니다. 두 가지 형태로 제공됩니다: 터미널에서 사용할 수 있는 직접적인 Python 스크립트 또는 간단한 GUI 탐색을 위한 Burp Suite 플러그인. 현재는 유니온 기반...