чем сейчас можно поискать SQL Инъекцию на сайте???

[ZALMAN-Pro]

чем можно сейчас актуальным поискать на одном сайте SQL Инъекцию???

гуглил ни че актуального не нашел буду благодарен

[faza02]

в разделе автоматизации поищите сканеры. то, что не нашли говорит о том, что не искали

[ZALMAN-Pro]

yarbabin said:
↑ (https://antichat.live/posts/3925057/)
в разделе автоматизации поищите сканеры. то, что не нашли говорит о том, что не искали


там старый не актуальный хлам

[r0b0t]

Acunetix довольно таки не плохой сканер уязвимостей, попробуй его по-юзать.

[grimnir]

http://w3af.org/

https://www.acunetix.com

https://www.owasp.org/index.php/ZAP

IBM AppScan http://www.freebuf.com/tools/55090.html

https://www.netsparker.com/web-vulnerability-scanner/download/ (http://www.freebuf.com/tools/55090.html)

[Jup1ter_]

arachni еще не плох.

https://github.com/Arachni/arachni

[psihoz26]

grimnir said:
↑ (https://antichat.live/posts/3925190/)
http://w3af.org/
https://www.acunetix.com
https://www.owasp.org/index.php/ZAP
IBM AppScan
http://www.freebuf.com/tools/55090.html
https://www.netsparker.com/web-vulnerability-scanner/download/ (http://www.freebuf.com/tools/55090.html)


А какже burpsuite збыл то?

[BabaDook]

psihoz26 said:
↑ (https://antichat.live/posts/3925196/)
А какже burpsuite збыл то?


а руками то никто и не сказал

[psihoz26]

BabaDook said:
↑ (https://antichat.live/posts/3925233/)
а руками то никто и не сказал


новичкам руками сложновато будет

[rct]

Незаслуженно забыли sqlmap.

[BabaDook]

rct said:
↑ (https://antichat.live/posts/3925281/)
Незаслуженно забыли sqlmap.


Точно


psihoz26 said:
↑ (https://antichat.live/posts/3925269/)
новичкам руками сложновато будет


согласен.

[psihoz26]

rct said:
↑ (https://antichat.live/posts/3925281/)
Незаслуженно забыли sqlmap.


ну это скорее не для поиска скулей на сайте а для раскрутки/эксплуатации найденных уже

[BabaDook]

psihoz26 said:
↑ (https://antichat.live/posts/3925313/)
ну это скорее не для поиска скулей на сайте а для раскрутки/эксплуатации найденных уже


нет, именно для поиска тоже. Оно полностью автоматизиравано, Находит, и раскручивает

К примеру я использовал так/ Может не самый лучшей вариант, но нужна была sql и я не хотел торчать за монитором и нужен был результат ... Ладно, близе к делу

sqlmap --random-agent -u 'http://site/page=1&cat=4+df' --form --crawl=2 --batc --dbs --is-dba