首页 资讯 业界 查看内容

Whitewidow:自動化SQL漏洞掃描器

2017-1-11 20:26 1520 0

摘要: 项目主页https://github.com/WhitewidowScanner/whitewidow简介Whitewidow是一个开源的自动化SQL漏洞扫描器,能够通过文件列表或者谷歌搜索存在SQL漏洞的网站进行扫描。它支持自动文件格式,随机用户代理,服务器信 ...

项目主页

https://github.com/WhitewidowScanner/whitewidow

简介

Whitewidow是一个开源的自动化SQL漏洞扫描器,能够通过文件列表或者谷歌搜索存在SQL漏洞的网站进行扫描。它支持自动文件格式,随机用户代理,服务器信息,多个SQL注入的语法,可以从项目启动sqlmap进行注入测试。

依赖

  • gem ‘mechanize’
  • gem ‘nokogiri’
  • gem ‘rest-client’
  • cd whitewidow
  • bundle install

基本用法

ruby whitewidow.rb -d

默认模式下运行whitewidow使用谷歌搜索存在SQL漏洞的网站。

ruby whitewidow.rb -f path/to/file

运行whitewidow加载指定文件列表、SQL语法添加到URL。

ruby whitewidow.rb -h

帮助菜单

更多使用请参考:https://github.com/WhitewidowScanner/whitewidow/wiki/Functionality

使用截图

启动whitewidow开始搜索网站

获取站点信息

目录爬行

启动SqlMap进行注入测试

声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系 [邮箱地址] 删除
1

路过

雷人

握手

鲜花

鸡蛋

刚表态过的朋友 (1 人)

  • 路过

    匿名

最新评论

返回顶部