Статья Свой GUI интерфейс для SQLmap на C#

3

3xpl01t

New member
13.09.2018
2
4
Привет кодебай, моя первая статья на этом форуме. Сегодня мы сделаем свой GUI для sqlmap, с блекджеком и гугл дорками, поехали!

Для начала нам понадобится пайтон скрипт sqlmap:
Теперь перейдём к кодингу, открываем Visual Studio и создаём "Приложение Windows Forms", версия фремворка 4.5

Свой GUI интерфейс для SQLmap на C#


Объявим необходимые юзинги:
C#:
using System;
using System.Diagnostics;
using System.Windows.Forms;
Теперь идём к конструктору формы, добавляем один TextBox, один Label, один Button, у меня получилось примерно так:

Свой GUI интерфейс для SQLmap на C#


На обработку кнопки Get DB (button1) добавляем код:
C#:
string textb1 = textBox1.Text;
            if (textb1 != "") // Если текстбокс не пуст
            {
                ProcessStartInfo psi = new ProcessStartInfo(); // Создаём новый процесс
                psi.FileName = "cmd"; // Имя процесса
                psi.Arguments = @"/k sqlmap.py -u " + textb1 + " --dbs"; // Аргументы для запуска
                Process.Start(psi); // Запуск процесса
            }

            else if (textb1 == "" || textb1 == null) // Иначе если, текстбокс ничему не равен
                MessageBox.Show("URL ERROR"); // Выводим сообщение о ошибке
Свой GUI интерфейс для SQLmap на C#


Данный код запускает sqlmap в cmd, далее sqlmap ищет базы данных

Снова добавляем тексбокс, лейбл, кнопку:

Свой GUI интерфейс для SQLmap на C#


На обработку кнопки Get Tables (button2) добавляем следующий код:
C#:
string textb2 = textBox2.Text;

            if (textb2 != "" && textBox1.Text != "") // Если тексбокс2 и текстбокс1 не пуст
            {
                ProcessStartInfo psi = new ProcessStartInfo(); // Создаём новый процесс
                psi.FileName = "cmd";
                psi.Arguments = @"/k sqlmap.py -u " + textBox1.Text + " -D " + textb2 + " --tables"; // Запуск SQlmap
                Process.Start(psi); // Старт процесса
            }
     
            else if (textb2 == "" || textBox1.Text == "") // Иначе если, текстбокс2 или текстбокс1 ничему не равны
                MessageBox.Show("Table ERROR"); // Выводим сообщение о ошибке
Свой GUI интерфейс для SQLmap на C#


Данный код запускаем SQLmap, который ищет таблицы в БД.

Опять добавляем элементы на форму:

Свой GUI интерфейс для SQLmap на C#


На обработку кнопки Get Columns добавляем код:
C#:
string textb3 = textBox3.Text;

            if (textb3 != "" && textBox1.Text != "" && textBox2.Text != "") // Если текстбоксы не пусты
            {
                ProcessStartInfo psi = new ProcessStartInfo();
                psi.FileName = "cmd";
                psi.Arguments = @"/k sqlmap.py -u " + textBox1.Text + " -D " + textBox2.Text + " -T " + textb3 + " --columns"; // Аргументы для запуска
                Process.Start(psi); // Запуск

            }

            else if (textb3 == "" || textBox1.Text == "" || textBox2.Text == "") // Иначе если, тексбоксы пусты
                MessageBox.Show("Columns ERROR"); // Выводим собщение о ошибке
Свой GUI интерфейс для SQLmap на C#


Эта команда в SQLmap ищет колонки для дампа.

Добавляем элементы на форму:

Свой GUI интерфейс для SQLmap на C#


На обработку кнопки Dump (button4) добавляем код:
C#:
string textb4 = textBox4.Text;

            if (textb4 != "" && textBox3.Text != "" && textBox1.Text != "" && textBox2.Text != "") // Если текстбоксы не пусты
            {
                ProcessStartInfo psi = new ProcessStartInfo();
                psi.FileName = "cmd";
                psi.Arguments = @"/k sqlmap.py -u " + textBox1.Text + " -D " + textBox2.Text + " -T " + textBox3.Text + " -C " + textb4 + " --dump"; // Аргументы для запуска
                Process.Start(psi); // Запуск
            }

            else if (textb4 == "" || textBox1.Text == "" || textBox2.Text == "" || textBox2.Text == "") // Иначе если, текстбоксы пусты
                MessageBox.Show("Dump ERROR"); // Выводим сообщение о ошибке
Свой GUI интерфейс для SQLmap на C#


Эта команда производит дамп колонок с сайта, которые вы указали.

Добавляем элементы:

Свой GUI интерфейс для SQLmap на C#


На обработку кнопки Search (button5) добавляем код:
C#:
string request = textBox5.Text;

            ProcessStartInfo psi = new ProcessStartInfo(); // Новый процесс
            psi.FileName = "cmd";
            psi.Arguments = @"/k sqlmap.py -g " + request; // Аргументы для запуска
            Process.Start(psi); // Старт процесса
Свой GUI интерфейс для SQLmap на C#


Теперь, когда основная часть проекта готова, можно немного улучшить интерфейс. Для этого в Управлении пакетами NuGet ищем Metro Framework:

Свой GUI интерфейс для SQLmap на C#


Осталось лишь подключить фреймворк к форме, для этого поднимаемся к началу кода, и ищем эту строку:
Свой GUI интерфейс для SQLmap на C#


Заменяем на
C#:
public partial class Form1 : MetroForm
И добавляем юзинг
using MetroFramework.Forms;

Теперь наша форма выглядит так:

Свой GUI интерфейс для SQLmap на C#


Для того, чтобы использовать интерфейс, просто добавьте EXE файл в папку с sqlmap.py:

Свой GUI интерфейс для SQLmap на C#


На этом всё, с вами был @3xpl01t Всем удачи!
 
Debug

Debug

Grey Team
07.07.2017
157
360
Дизайн так себе, на троечку, во-первых лучше использовать WPF. Если это не представляется нужным либо вы не знакомы, то отличной идей должно быть использование фреймворка - bunifuframework, с ним можно творить очень красивые гуишные приложения.

Свой GUI интерфейс для SQLmap на C#


Ссылка на фреймворк:
 
  • Нравится
Реакции: 3xpl01t
5h3ll

5h3ll

Mod. Ethical Hacking
Red Team
23.01.2018
351
568
Дизайн так себе, на троечку, во-первых лучше использовать WPF. Если это не представляется нужным либо вы не знакомы, то отличной идей должно быть использование фреймворка - bunifuframework, с ним можно творить очень красивые гуишные приложения.

Посмотреть вложение 29365

Ссылка на фреймворк:
Гишка такое себе темболее если пишишь под себя и для удобства я вот WPF не особо люблю в системных программах.

Привет кодебай, моя первая статья на этом форуме. Сегодня мы сделаем свой GUI для sqlmap, с блекджеком и гугл дорками, поехали!
хорошая работа!
 
P

Pazsh

Well-known member
16.09.2018
86
41
Гишка такое себе темболее если пишишь под себя и для удобства я вот WPF не особо люблю в системных программах.
Как говорится, на вкус и цвет товарищей нет. Мне очень гуи понравилось.
 
h4x0r

h4x0r

Member
11.03.2019
11
-14
Дизайн так себе, на троечку, во-первых лучше использовать WPF. Если это не представляется нужным либо вы не знакомы, то отличной идей должно быть использование фреймворка - bunifuframework, с ним можно творить очень красивые гуишные приложения.

Посмотреть вложение 29365

Ссылка на фреймворк:
Он Платный держу в курсе
 
  • Не нравится
Реакции: mrOkey
Мы в соцсетях:  ТелеграмВконтактеДзенФейсбукТвиттерЮтуб