РАЗБОР

SQLiv – SQL Injection | Dork Scanning Tool

Литиум Автор недоступен

6,6 тыс. 26.08.2018

Режим чтения

Всем привет. Представляю вам скрипт для сканирования дорков SQL инъекции.
Разработчик -== the-robot
Страница разработчика -== the-robot/sqliv

Введение.

SQLiv - Это инструмент для сканирования дорков , SQL инъекции на основе Python, который использует Google, Bing или Yahoo для сканирования, многодоменного сканирования.

Код:

Справка:
sqliv --help
usage: sqliv.py [-h] [-d inurl:example] [-e bing, google, yahoo] [-p 100]
                [-t www.example.com] [-r] [-o result.json] [-s]

optional arguments:
  -h, --help            show this help message and exit
  -d inurl:example      SQL injection dork
  -e bing, google, yahoo
                        search engine [Bing, Google, and Yahoo]
  -p 100                number of websites to look for in search engine
  -t www.example.com    scan target website
  -r                    reverse domain
  -o result.json        output result into json
  -s                    output search even if there are no results

Запуск:

Код:

Пример: sqliv -d "php?id=" -e yahoo -p 50

Yahoo.

Код:

Пример: sqliv -d "php?id=" -e bing -p 50

Bing.

Код:

Пример: sqliv -d "php?id=" -e google -p 50

Google.

Код:

Примеры:
Сканируем дорки | SQL инъекции:
# python sqliv.py -d <SQLI DORK> -e <SEARCH ENGINE>
# python sqliv.py -d "inurl:index.php?id=" -e google

Код:

Целевое сканирование:
# python sqliv.py -t <URL>
# python sqliv.py -t <Сайт>
# python sqliv.py -t codeby.net/index.php?id=1

Код:

Обратный домен и сканирование:
# python sqliv.py -t <URL> -r

Оставлю это тут.

NoobCam/googleDorks

Спасибо за внимание.

Код:

Установка:

#  git clone https://github.com/the-robot/sqliv.git

#  cd sqliv

# python setup.py

# pip install -r requirements.txt

Полезно · 4

#dorks #kali linux #sqliv #sqliv – sql injection | dork scanning tool

SQLiv – SQL Injection | Dork Scanning Tool

Комментарии

Ещё по теме