SQLSentinel Spécifications
|
Vérifiez votre site Web pour détecter d'éventuels trous de boucle d'ingestion SQL
SQLSentinel est un outil qui automatise le processus de recherche de l'injection SQL sur un site Web. SQLSentinel inclut une toile d'araignée et un détecteur d'erreurs sql. Vous donnez en entrée un site et SQLSentinel parcourt et essaie d'exploiter l'erreur de validation des paramètres pour vous. Lorsque le travail est terminé, il peut générer un rapport PDF qui contient la vulnérabilité d'URL trouvée et l'URL explorée. Il prend en charge les techniques d'injection sql MySQL, PostgreSQL, Microsoft SQL Server et Oracle (BETA): union, erreur basée et requête aveugle. Il comprend des agents utilisateurs aléatoires automatiques pour les connexions spider et sql crawler, un module de cookies pour l'exploration et la vérification des sites nécessitant une connexion, la prise en charge du proxy HTTP et un robot d'exploration intégré.