SQLSentinel

Deskrizzjoni

SQLSentinel hija għodda li awtomatizza l-proċess biex tinstab l-injezzjoni sql fuq websajt. SQLSentinel jinkludi spider web u finder ta 'żbalji sql. Int tagħti fl-input sit u SQLSentinel jitkaxkar u tipprova tisfrutta l-iżball tal-validazzjoni tal-parametri għalik. Meta x-xogħol ikun lest, jista' jiġġenera rapport PDF li fih il-vulnerabbiltà tal-URL misjuba u l-URL crawled. Għandu appoġġ għal tekniki ta 'injezzjoni MySQL, PostgreSQL, Microsoft SQL Server u Oracle (BETA) sql: unjoni, mistoqsija bbażata fuq żball u blind. Hija fiha aġenti awtomatiċi tal-utent bl-addoċċ għall-konnessjonijiet tat-tkaxkir tal-brimba u sql, modulu tal-cookie għat-tkaxkir u l-iċċekkjar ta 'siti li huma meħtieġa login, Appoġġ HTTP Proxy, u bot tat-tkaxkir integrat.