SQLMC:一款高性能大规模SQL注入安全扫描工具

关于SQLMC

SQLMC是一款功能强大的高性能SQL注入安全扫描工具,该工具作为Kali Linux官方内置工具的其中一个部分,可以帮助广大研究人员检测目标域名的所有URL节点是否存在SQL注入问题。

该工具基于纯Python开发,适用于红队和蓝队成员,可以针对给定URL地址爬取指定深度,并检测每一个地址是否存在SQL注入漏洞,并提供完整的扫描报告,以辅助研究人员提升应用程序的安全性。

功能介绍

1、扫描目标域名中是否存在SQL注入漏洞;

2、针对给定URL地址爬取指定深度;

3、检查每个链接的所有GET参数是否存在 SQL 注入漏洞;

4、生成详细报告以及目标服务器和连接信息;

工具要求

aiohttp>=3.9.1

aiosignal>=1.3.1

attrs>=23.2.0

beautifulsoup4>=4.12.3

frozenlist>=1.4.0

idna>=3.6

multidict>=6.0.4

pyfiglet>=1.0.2

soupsieve>=2.5

tabulate>=0.8.10

yarl>=1.9.4

工具安装

由于该工具基于Python 3开发,因此我们首先需要在本地设备上安装并配置好最新版本的Python 3环境。

源码安装

接下来,广大研究人员可以直接使用下列命令将该项目源码克隆至本地:

复制代码
git clone https://github.com/malvads/sqlmc.git

然后切换到项目目录中,使用pip命令和项目提供的requirements.txt安装该工具所需的其他依赖组件:

复制代码
cd sqlmc

pip install -r requirements.txt

PyPi安装

复制代码
pip3 install sqlmc

工具使用

sqlmc使用以下命令行参数运行:

复制代码
-u, --url:需要扫描的 URL(必填);

-d, --depth:扫描深度(必填);

-o, --output:保存结果的输出文件;

使用示例:

复制代码
sqlmc -u http://example.com -d 2

我们将http://example.com替换为要扫描的URL,将3替换为所需的扫描深度,还可以使用-o或--output参数指定输出文件,后跟所需的文件名。

工具运行之后便会执行扫描并显示结果。

工具运行演示

许可证协议

本项目的开发与发布遵循AGPL-3.0开源许可协议。

项目地址

SQLMC :【GitHub传送门

相关推荐
菜鸟学Python10 分钟前
Python web框架王者 Django 5.0发布:20周年了!
前端·数据库·python·django·sqlite
小云数据库服务专线22 分钟前
GaussDB 查看会话连接数
数据库·gaussdb
墨迹的陌离2 小时前
【Linux】重生之从零开始学习运维之Mysql
linux·运维·服务器·数据库·学习·mysql
BigBigHang3 小时前
【docker】DM8达梦数据库的docker-compose以及一些启动踩坑
数据库·docker·容器
m0_720245013 小时前
QT(四)基本组件
数据库·qt·microsoft
葡萄城技术团队3 小时前
利用 SQL Server 实现字符替换的高效函数
sql
Databend3 小时前
使用 Databend Cloud 归档 OceanBase 数据数据库
数据库
hjh198294 小时前
复现cacti的RCE
网络·安全·php
fei飛fei飞4 小时前
数据库事务中的陷阱:脏读、幻读与不可重复读
数据库
FINE!(正在努力!)4 小时前
关于sql面试积累
数据库·sql