BBQSQL

BBQSQL é uma ferramenta de exploração de injeção SQL blind.
O que é BBQSQL?
Injeção SQL cego pode ser uma dor de explorar. Quando as ferramentas disponíveis trabalhar eles funcionam bem, mas quando isso não acontece você tem que escrever algo personalizado. Isto é muito demorado e fastidioso. BBQSQL pode ajudá-lo a lidar com essas questões.
BBQSQL é uma estrutura de injeção SQL blind escrito em Python. É extremamente útil quando ataca vulnerabilidades de injeção SQL complicadas. BBQSQL também é uma ferramenta semi-automática, permitindo que um pouco de personalização para aqueles difíceis de acionar achados de injeção de SQL. A ferramenta é construída para ser agnóstico e banco de dados é extremamente versátil. Ele também tem uma interface intuitiva para fazer a criação de ataques muito mais fácil. Python GEvent também é implementado, tornando BBQSQL extremamente rápido.
Visão de Readme
Nós tentamos escrever a ferramenta de tal forma que seria muito auto-explicativo quando a criação de um ataque na interface do usuário. No entanto, por uma questão de rigor, nós incluímos um Readme detalhado que deve lhe fornecer esclarecimentos adicionais sobre as especificidades de cada opção de configuração. Uma coisa a notar é que cada opção de configuração na interface do usuário tem uma descrição associada a ele, por isso, se você optar por acionar a ferramenta sem ler esta página, você deve ser capaz de cortar o seu caminho através de um ataque.
High Usage Nível
Similar a outras ferramentas de injeção de SQL que você fornecer algumas informações pedido.
Devem fornecer as informações de costume:
- URL
- Método HTTP
- Distribuidores
- biscoitos
- métodos de codificação
- Comportamento Redirect
- Arquivos
- HTTP Auth
- Proxies
Em seguida, especifique onde a injecção está indo eo que estamos injetando sintaxe. Leia a seguir para obter detalhes.
Instalar
Isto deve ser para a frente, mas o que sempre é. Tente executar:
sudo pip instalar bbqsql
Se isso não funcionar para você, você pode instalar a partir da fonte. . A ferramenta requer GEvent, pedidos

Requisitos :

• Python