U
Ul0rix
SQL-MT — многофункциональный модульный сканер для поиска и эксплуатации sql injection. Осуществлена поддержка как ссылок с параметром, так и голых доменов. SQL-MT способен одновременно обрабатывать до 25 ссылок в 3 потока. Количество ссылок загружаемых в сканер не ограничено.
Полная поддержка для таких систем управления базами данных как: MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird, Sybase, SAP MaxDB и HSQLDB.
Поддержка шести техник SQL-inj: boolean-based blind, time-based blind, error-based, UNION query-based, stacked queries и out-of-band.
Функционал:
- Обычный поиск sql injection
- Поиск sql injection и дамп всех записей таблиц бд
- Поиск sql injection и дамп только заданных колонок
- Автоматический поиск учетных записей администратора
- Выгрузка лога работы сканера
- Выгрузка всех дампов одним архивом
- Выгрузка всего списка сайтов где найдена sql injection
- Встроенный сканер Nikto
- Встроенный сканер nmap
- Встроенный admin page finder
- Возможность указать свои параметры risk и level при скане ссылок
- Возможность добавить свои tamper к используемым по умолчанию
- Определение страны уязвимого сайта
- Полная очистка каталога домпов
- Полная очистка списка ссылок
- Удаление уязвимых доменов из очереди на скан, при нахождении sql inj
Весь процесс работы сканера происходит на наших серверах, это значит что вам не придется переживать за абузы и хостинг.
Распространяется 2 версии сканера. Первая (base), поддержка ссылок только с параметром. Вторая (pro), поддержка как ссылок с параметром, так и голых доменов (находится в стадии доработки).
Работа базовой версии показала что удается находить sql-inj даже в крупных ресурсах.
Цена для версии base - 59$/неделя
Цена для версии pro - 159$/неделя
Во время аренды вам предоставляется полностью бесплатная техническая поддержка. Сервера входят в стоимость аренды, дополнительно оплачивать их не нужно.
По вопросам касающимся SQL-MT пишите в телеграм ( https://t.me/ul0rix )
Так же актуальный чейндж лог можно наблюдать на странице https://telegra.ph/SQL-inj-MultiTool-07-02
SQL-inj MultiTool
Последнее редактирование модератором: