##一、程序说明 分布式、全覆盖、半自动化 sql注入扫描器 解决问题：传统扫描器对post请求的无力，对登录后请求的无力，扫描效率低，覆盖效果差 通过使用代理服务器主动提交的方式收集全部请求保存到redis中，可覆盖全部http接口 python调用sqlmapapi遍历上一步收集的url进行测试，通过多节点部署sqlmap极大提高识别效率
##二、文件说明
- |____autoinj.py 调用sqlmapapi提供的api进行sql注入测试 对存在注入漏洞的请求返回请求信息
- |____console.py 主程序 获取用户参数调用autoinj进行注入测试
- |____param.py 参数配置
- |____preprocess.py 数据预处理程序 将redis中hash保存的请求信息以set形式保存到 待测试 key中
- |____proxy.conf nginx代理配置 记录http请求到redis
###代理收集到得数据
###扫描结果
##三、使用说明 ###1.环境要求
- python 2.7
- redis
- openresty 版本别太低
- sqlmap
###2.配置准备
- 安装redis
- 安装openresty并添加proxy.conf 配置http代理服务器 修改proxy.conf中redis地址，确保redis的连接
- 浏览器使用代理，访问web系统，redis自动记录全部请求（---数据搜集end---）
- 修改param.py中redis连接方式
- 在扫描节点部署sqlmap并启动sqlmapapi的服务（多节点提高速度）
- 调用preprocess.py 将要扫描的站点转移到db1下set中(原始请求数据保留在db0，db1作任务队列)
- 通过console.py调用sqlmapapi进行扫描
python console.py http://node1.com:8775 python console.py http://node2.com:8775 python console.py http://node2.com:8775
扫描结果将保存到db1中 key=sql.inj