Ettack / csqlmap

Automatic SQL injection and database takeover tool

Home Page:http://sqlmap.org

Geek Repo:Geek Repo

Github PK Tool:Github PK Tool

csqlmap

csqlmap 是业内知名注入工具sqlmap的长期汉化项目,将全面覆盖程序提示、文档说明等部分的翻译。同时也计划加入一些“社会主义特色”的功能,如百度搜索抓取、安全狗绕过。

该项目的成立可以追溯到我高中时,那时只是将自己用的sqlmap翻译大概1/5,后来由于工作量及时间成本超出预期,半途而废了。现在重拾该项目,而改用github托管的形式,就是希望集大家之力,来完成这个项目。不过无论是否有其他人加入我都会长期维护该项目,托管出来也是为了给自己一个督促。

TODO:

  • 翻译
  • 加入百度抓取
  • 加入安全狗绕过





下为原版sqlmap的README:


sqlmap

sqlmap 是一个开源的自动化SQL注入检测及提权工具。sqlmap拥有强劲的检测引擎、为专业渗透师提供的高级特性,也有从数据库识别、数据拉取、文件系统操作到系统命令执行等多方面的功能及选项。

截图

截图

可以访问截图集 查看wiki上的一些功能演示。

安装

你可以点击这里下载最新的tar压缩包,或者点击这里下载最新的zip压缩包。

当人,最好的选择是克隆 Git repository:

git clone https://github.com/sqlmapproject/sqlmap.git sqlmap-dev

sqlmap 可以运行于任何系统上的 Python 2.6.x2.7.x

用法

显示基本功能选项列表:

python sqlmap.py -h

显示全部功能选项列表:

python sqlmap.py -hh

这里 可以找到运行示例。 建议通过阅读user's manual来获取sqlmap功能概览、支持的特性列表、附带示例的选项说明。

链接

About

Automatic SQL injection and database takeover tool

http://sqlmap.org


Languages

Language:Python 98.6%Language:C 0.9%Language:SQL 0.2%Language:Perl 0.2%Language:C++ 0.1%Language:Shell 0.1%