sql注入點掃描工具

『壹』 sql注入漏洞掃描工具有哪些

WebCruiser Web Vulnerability Scanner是一個功能不凡的Web應用漏洞掃描器，能夠對整個網站進行漏洞掃描，並能夠對發現的漏洞（SQL注入，跨站腳本）進行驗證；它也可以單獨進行漏洞驗證。

網站爬蟲（目錄及文件）；
漏洞掃描（SQL注入，跨站腳本）；
漏洞驗證（SQL注入，跨站腳本）；
SQL Server明文/欄位回顯/盲注；
MySQL欄位回顯/盲注；
Oracle欄位回顯/盲注；
DB2欄位回顯/盲注；
Access欄位回顯/盲注；
管理入口查找；
GET/Post/Cookie 注入；
搜索型注入延時；
自動從自帶瀏覽器獲取Cookie進行認證；
自動判斷資料庫類型；
自動獲取關鍵詞；
多線程；
高級：代理、敏感詞替換/過濾；
報告；WebCruiser Web Vulnerability Scanner是一個功能不凡的Web應用漏洞掃描器，能夠對整個網站進行漏洞掃描，並能夠對發現的漏洞（SQL注入，跨站腳本）進行驗證；它也可以單獨進行漏洞驗證。

網站爬蟲（目錄及文件）；
漏洞掃描（SQL注入，跨站腳本）；
漏洞驗證（SQL注入，跨站腳本）；
SQL Server明文/欄位回顯/盲注；
MySQL欄位回顯/盲注；
Oracle欄位回顯/盲注；
DB2欄位回顯/盲注；
Access欄位回顯/盲注；
管理入口查找；
GET/Post/Cookie 注入；
搜索型注入延時；
自動從自帶瀏覽器獲取Cookie進行認證；
自動判斷資料庫類型；
自動獲取關鍵詞；
多線程；
高級：代理、敏感詞替換/過濾；
報告；

『貳』 用SQL注入攻擊工具包找不到網站的SQL注入點怎麼回事

sql注入工具只是一個輔助
當遇到防火牆時，就需要手工注射了

sql 和access資料庫的注射語句上有差異,建議去找些文章學習學習

sql注入工具掃描出現錯誤,說明不存在注入點 或者存在防火牆,把工具提交的語句內容給屏蔽了一部分

『叄』 SQL注入工具都有哪些

明小子，啊D
穿山甲（牛B）

穿山甲不錯，能注*入*許多種類資料庫。

***********************************************************
【軟體】
過主動和雲查殺的MD5變異程序源碼
遠程式控制制軟體[獨立個人版]
DDOS壓力測試（攻擊個人電腦，網站，伺服器）
驅動鍵盤記錄器[開機到關機-離線記錄-所有鍵盤操作]
網吧破解工具（包括pubwin2009）

注意！！！
拒絕非法業務！非法使用軟體造成的一切後果由使用者承擔！

【技術】
各類遠控使用
免殺技術[內存-主動-雲]
批量抓雞[漏洞溢出,網頁掛馬,埠溢出]
編程學習：易語言木馬編寫[假窗口+內存截取]
網站檢測：SQL注入攻擊，DDOS攻擊
教學方式：
手把手教學
QQ遠程協助操作+教程
問題隨便問，學會為止，不另收-=費！

**暑期優惠+送工具+送空間+送網站webshell**

==連戲扣摳=====①伍②巴溜巴溜巴巴零
***********************************************************

『肆』 公認最好的SQL注入掃描工具是哪個

世界上公認最好的SQL掃描器是「自己」，因為人類的大腦是最聰明的，這是笑話，轉入正題： 真的「自己」是最好的掃描器，SQL注入通常都是那幾種，只要自己測試一下（在URL參數的字元後加單引號（雙引號不用）；在參數後加 and 1=2；在參數後加and 1=1），這三種方法（前兩者顯示正常沒有SQL注入漏洞，第三者顯示正常但前兩者不正常則有SQL注入漏洞）就可以證實有沒有SQL漏洞了，你還可以在PHP文件中查看有沒有用mysql_real_escape_string等過濾函數，用了這種函數，基本上不會存在SQL注入漏洞。

『伍』 一個掃描網站加註入的工具包

一、下載小榕的SQL注入攻擊工具包 小榕的這個SQL注入攻擊工具包在小榕的站點[url] http://www.netxeyes.com/main.html[/url] 可以下載到。 下載來的這個工具包中總有兩個小程序："wed.exe"和"wis.exe"，其中"wis.exe"是用來掃描某個站點中是否存在SQL注 入漏洞的;"wed.exe"則是用來破解SQL注入用戶名密碼的。兩個工具的使用都非常簡單，結合起來，就可以完成從尋找注入點到注入攻擊完成的整個過 程。 二、尋找SQL注入點 "wis.exe"使用的格式如下："wis.exe 網址"，這里以筆者檢測本地信息港為例：首先打開命令提示窗口，輸入如下命令："wis.exe [url] http://www.as.[/url]***.cn/" (如圖1)。 [attach]111[/attach] 小提示：在輸入網址時，前面的" http://";和最後面的"/"是必不可少的，否則將會提示無法進行掃描。 輸入完畢後回車，即可開始進行掃描了。很快得到了掃描結果，可以看到這個網站中存在著很多SQL注入漏洞(如圖2)，我們隨便挑其中一個來做試驗，就挑"/rjz/sort.asp?classid=1"吧。 [attach]112[/attach] 打開瀏覽器，在地址欄中輸入" http://www.as.***.cn/rjz/sort.asp?classid=1 "，打開了網站頁面，呵呵，原來是一個下載網頁(如圖3)。現在來對它進行SQL注入，破解出管理員的帳號來吧! 三、SQL注入破解管理員帳號 現在進入命令窗口中，使用剛才下載的工具包中的"wed.exe"程序，命令使用格式為："wed.exe 網址"輸入如下命令："wed.exe [url] http://www.as.[/url]***.cn/rjz/sort.asp?classid=1 "。回車後可看到命令運行情況(如圖4)。 [attach]113[/attach] 小提示：這次輸入網址時，最後面千萬不要加上那個"/"，但前面的" http://";頭也還是必不可少的。 可以看到程序自動打開了工具包中的幾個文件，"C:\wed\wed\TableName.dic"、"C:\wed\wed\ UserField.dic"和"C:\wed\wed\PassField.dic"，這幾個文件分別是用來破解用戶資料庫中的字表名、用戶名和用戶密 碼所需的字典文件。當然我們也可以用其它的工具來生成字典文件，不過想想小榕哥以前出的"黑客字典"那麼的強大，還用得著去多此一舉嗎? 在破解過程中還可以看到"SQL Injection Detected."的字元串字樣，表示程序還會對需要注入破解的網站進行一次檢測，看看是否存在SQL注入漏洞，成功後才開始猜測用戶名。 開始等待吧!呵呵，很快就獲得了資料庫表名"admin"，然後得到用戶表名和字長，為"username"和"6";再檢測到密碼表名和字長，為"password"和"8"(如圖5)。看來用戶的密碼還起得挺長的呢，如果手工破解出這個用戶密碼來，一定要花上不少時間的! [attach]114[/attach] 正想著手工注入會有多困難時，"wed.exe"程序已經開始了用戶名和密碼的破解。很快的，就得到了用戶名和密碼了——"admina"、"pbk&7*8r"(如圖6)!天啦，這也太容易了吧!還不到一分鍾呢 [attach]115[/attach] 四、搜索隱藏的管理登錄頁面 重新回到剛才的軟體下載頁面中，任意點擊了一個軟體下載鏈接，哎呀?怎麼可以隨便下載的呢!不像以前碰到的收費網站，要輸入用戶名和密碼才可以下載。看來這是免費下載的網站，我猜錯了攻擊對象，不過既然都來了，就看看有沒有什麼可利用的吧? 拿到了管理員的帳號，現在看來我們只有找到管理員登錄管理的入口才行了。在網頁上找遍了也沒有看到什麼管理員的入口鏈接，看來還是得讓榕哥出手啦! 再次拿出"wis.exe"程序，這個程序除了可以掃描出網站中存在的所有SQL注入點外，還可以找到隱藏的管理員登錄頁面。在命令窗口中輸入 "wis.exe [url] http://www.as.[/url]***.cn/rjz/sort.asp?classid=1/ /a"(如圖7)。注意這里輸入了一個隱藏的參數"/a"。 [attach]116[/attach] 怎麼會掃描不成功呢?呵呵，原來這是掃描注入點，當然不能成功了，管理員登錄頁面只可能隱藏在整個網站的某個路徑下。於是輸入"wis.exe [url] http://www.as.[/url]***.cn/ /a"，對整個網站進行掃描。注意掃描語句中網址的格式。程序開始對網站中的登錄頁面進行掃描，在掃描過程中，找到的隱藏登錄頁面會在屏幕上以紅色進行顯 示。很快就查找完了，在最後以列表顯示在命令窗口中。可以看到列表中有多個以"/rjz/"開頭的登錄頁面網址，包括 "/rjz/gl/manage.asp"、"/rjz/gl/login.asp"、"/rjz/gl/admin1.asp"等。就挑 "/rjz/gl/admin1.asp"吧，反正這些都是管理員登錄的頁面想用哪個都可以。

求採納

『陸』 SQL注入 漏 洞修復 工具

推薦軟體：
阿D2.32火狐破解版
PHP MYSQL網站注入掃描工具
PHP腳本掃描器 V1.0
HDsi3.0 軍火倉庫專用版
SQL綜合利用工具包2006年6月22號整理
SQL注入16進制轉換工具
黑朋專用免殺版SQL綜合利用工具
多線程網站後台掃描工具
網站獵手2.0版
通用注入

『柒』 哪位達人有免費強大的網站掃描的工具,包括掃網站有沒有sql注入漏洞，弱口令，大馬等等，泣血相告啊！感謝

如果你是學習網頁滲透，SHELL建議你學習下，工具再多不會使用也是白搭，現在流行工具，啊D，菜刀，名小子，都是流行工具，就看個人技術了，，工具不在多少

『捌』 SQL注入點檢測

WebCruiser - Web Vulnerability Scanner (Web應用漏洞掃描器)
WebCruiser - Web Vulnerability Scanner, a compact but powerful web security scanning tool! It has a Crawler and Vulnerability Scanner(SQL Injection, Cross Site Scripting, XPath Injection etc. ). It can support not only scanning website, but also Prooving of concept for web vulnerabilities: SQL Injection, Cross Site Scripting, XPath Injection etc. WebCruiser是一個小巧但功能不凡的Web應用漏洞掃描器，它能夠對整個網站進行漏洞掃描，並能夠對發現的漏洞（SQL注入，跨站腳本，XPath注入等）進行驗證；它也可以單獨進行漏洞驗證，作為SQL注入工具、XPath注入工具、跨站檢測工具使用。

功能簡介：
* 網站爬蟲（目錄及文件）；
* 漏洞掃描（SQL注入，跨站腳本，XPath注入）；
* 漏洞驗證（SQL注入，跨站腳本，XPath注入）；
* SQL Server明文/欄位回顯/盲注；
* MySQL欄位回顯/盲注；
* Oracle欄位回顯/盲注；
* DB2欄位回顯/盲注；
* Access欄位回顯/盲注；
* 管理入口查找；
* GET/Post/Cookie 注入；
* 搜索型注入延時；
* 自動從自帶瀏覽器獲取Cookie進行認證；
* 自動判斷資料庫類型；
* 自動獲取關鍵詞；
* 多線程；
* 高級：代理、敏感詞替換/過濾;
* 報告；
---------------------------------------------------
Function:
* Crawler(Site Directories And Files);
* Vulnerability Scanner(SQL Injection, Cross Site Scripting, XPath Injection etc.);
* POC(Proof of Concept): SQL Injection, Cross Site Scripting, XPath Injection etc.;
* GET/Post/Cookie Injection;
* SQL Server: PlainText/FieldEcho(Union)/Blind Injection;
* MySQL/Oracle/DB2/Access: FieldEcho(Union)/Blind Injection;
* Administration Entrance Search;
* Time Delay For Search Injection;
* Auto Get Cookie From Web Browser For Authentication;
* Report Output.

『玖』 網站web掃描中對於SQL注入漏洞掃描比較好的有哪些呢

啊D
明小子
教主

『拾』 SQL注入哪些工具最有效

SQL Power Injector是一款在.Net 1.1中創建的應用程序，可幫助滲透測試人員在網頁上查找和利用SQL注入。

特徵

支持Windows，Unix和Linux操作系統

SQL Server，Oracle，MySQL，Sybase / Adaptive Server和DB2兼容

SSL支持

自動從網頁上的表單或IFrame載入參數（GET或POST）

檢測並瀏覽框架集

自動檢測網站語言的選項

檢測並添加載入頁面進程期間使用的Cookie（Set-Cookie檢測）

自動查找提交頁面，其方法（GET或POST）以不同的顏色顯示

可以直接在Datagrids中創建/修改/刪除載入的字元串和Cookie參數

單個SQL注入

盲目的SQL注入

比較頁面的真實和錯誤響應或cookie中的結果

時間延遲

SQL注入在自定義瀏覽器中的響應

可以使用HTML上下文顏色查看返回頁面的HTML代碼源並在其中搜索

微調參數和cookie注入

可以參數化預期結果的長度和計數以優化應用程序執行SQL注入所用的時間

創建/編輯預設的ASCII字元，以優化盲注SQL請求數/請求速度

多線程（最多可配置50個）

選項可以通過空的評論/ ** /針對IDS或過濾器檢測來替換空間

在發送之前自動編碼特殊字元

自動檢測響應頁面中的預定義SQL錯誤

在響應頁面中自動檢測預定義的單詞或句子

實時結果

將會話保存並載入到XML文件中

自動查找正面答案和負面答案頁面之間差異的功能

可以創建一個范圍列表，它將替換隱藏的SQL注入字元串中的變數（>）並自動為您播放它們

使用文本文件中的預定義列表自動重播變數范圍

Firefox插件，它將啟動SQL Power Injector以及當前網頁的所有信息及其會話上下文（參數和cookie）

兩個集成工具：Hex和Char編碼器和MS SQL @options解釋器

可以編輯Referer

可以選擇一個用戶代理（或者甚至在用戶代理XML文件中創建一個）

可以使用設置窗口配置應用程序

支持可配置的代理

軟體截圖

地址：http://www.sqlpowerinjector.com/index.htm

ilo--，Reversing.org - sqlbftools

地址：https://packetstormsecurity.com/files/download/43795/sqlbftools-1.2.tar.gz

Bernardo Damele AG：sqlmap，自動SQL注入工具

介紹

sqlmap是一款開源滲透測試工具，可自動檢測和利用SQL注入漏洞並接管資料庫伺服器。它具有強大的檢測引擎，針對終極滲透測試人員的眾多特性，以及從資料庫指紋識別，從資料庫獲取數據，到訪問底層文件系統以及在操作系統上執行命令的各種開關，帶外連接。

特徵

完全支持MySQL，Oracle，PostgreSQL，Microsoft SQL Server，Microsoft Access，IBM DB2，SQLite，Firebird，Sybase，SAP MaxDB，HSQLDB和Informix資料庫管理系統。

完全支持六種SQL注入技術：基於布爾的盲，基於時間的盲，基於錯誤，基於UNION查詢，堆棧查詢和帶外。

支持直接連接資料庫而不通過SQL注入，通過提供DBMS憑證，IP地址，埠和資料庫名稱。

支持枚舉用戶，密碼哈希，特權，角色，資料庫，表和列。

自動識別密碼哈希格式並支持使用基於字典的攻擊對其進行破解。

支持完全轉儲資料庫表，根據用戶的選擇提供一系列條目或特定列。用戶也可以選擇僅轉儲每列條目中的一系列字元。

支持搜索特定的資料庫名稱，跨所有資料庫的特定表或所有資料庫表的特定列。例如，這對於識別包含自定義應用程序憑證的表格非常有用，其中相關列的名稱包含名稱和傳遞等字元串。

當資料庫軟體是MySQL，PostgreSQL或Microsoft SQL Server時，支持從資料庫伺服器底層文件系統下載和上載任何文件。

當資料庫軟體是MySQL，PostgreSQL或Microsoft SQL Server時，支持執行任意命令並在資料庫伺服器底層操作系統上檢索它們的標准輸出。

支持在攻擊者機器和資料庫伺服器底層操作系統之間建立帶外狀態TCP連接。該通道可以是互動式命令提示符，Meterpreter會話或圖形用戶界面（VNC）會話，可以根據用戶的選擇進行選擇。

通過Metasploit的Meterpreter 命令支持資料庫進程'用戶許可權升級

地址：http://sqlmap.org/

icesurfer：SQL Server接管工具 - sqlninja

介紹

喜歡從Microsoft SQL Server上的SQL注入到資料庫上的完整GUI訪問？採用一些新的SQL注入技巧，在注冊表中添加幾個遠程鏡頭以禁用數據執行保護，混合一個自動生成調試腳本的小Perl，將所有這些放在一個帶有Metasploit包裝器的振動器中，只有sqlninja的攻擊模塊之一！

Sqlninja是一款旨在利用以Microsoft SQL Server作為後端的Web應用程序中的SQL注入漏洞的工具。

其主要目標是在易受攻擊的資料庫伺服器上提供遠程訪問，即使在非常惡劣的環境中也是如此。滲透測試人員應該使用它來幫助和自動化發現SQL注入漏洞時接管資料庫伺服器的過程。

特徵

完整的文檔可以在tarball中找到，也可以在這里找到，但是這里列出了忍者的功能：

遠程SQL Server的指紋（版本，執行查詢的用戶，用戶許可權，xp_cmdshell可用性，資料庫身份驗證模式）

數據提取，基於時間或通過DNS隧道

與Metasploit3集成，通過VNC伺服器注入獲得對遠程資料庫伺服器的圖形化訪問，或者僅上傳Meterpreter

通過vbscript或debug.exe僅上傳可執行的HTTP請求（不需要FTP / TFTP）

直接和反向綁定，TCP和UDP

當沒有可用於直接/反向外殼的TCP / UDP埠時，DNS隧道偽外殼，但資料庫伺服器可以解析外部主機名

ICMP隧道外殼，當沒有TCP / UDP埠可用於直接/反向外殼，但資料庫可以Ping您的盒子

蠻力的'sa'密碼（2種口味：基於字典和增量）

如果找到'sa'密碼，許可權將升級到系統管理員組

創建自定義的xp_cmdshell，如果原始的已被刪除

TCP / UDP埠可以從目標SQL Server掃描到攻擊機器，以便找到目標網路防火牆允許的埠並將其用於反向shell

迴避技術混淆了一些IDS / IPS / WAF

與churrasco.exe集成，通過令牌綁架將許可權升級到w2k3上的SYSTEM

支持CVE-2010-0232，將sqlservr.exe的許可權升級到SYSTEM

地址：https://sourceforge.net/projects/sqlninja/files/sqlninja/sqlninja-0.2.999-alpha1.tgz/download