SQLSentinel विनिर्देशों
|
किसी भी SQL अंतर्ग्रहण लूप होल के लिए अपनी वेबसाइट देखें
SQLSentinel एक उपकरण है जो किसी वेबसाइट पर sql इंजेक्शन खोजने की प्रक्रिया को स्वचालित करता है। SQLSentinel में एक मकड़ी का जाला और sql त्रुटि खोजक शामिल है। आप इनपुट में एक साइट देते हैं और SQLSentinel क्रॉल करता है और आपके लिए पैरामीटर सत्यापन त्रुटि का फायदा उठाने का प्रयास करता है। जब कार्य समाप्त हो जाता है, तो यह एक पीडीएफ रिपोर्ट उत्पन्न कर सकता है जिसमें URL भेद्यता पाई गई और URL क्रॉल हो गया। इसमें MySQL, PostgreSQL, Microsoft SQL Server और Oracle (BETA) sql इंजेक्शन तकनीकों के लिए समर्थन है: संघ, त्रुटि आधारित और अंधा क्वेरी। इसमें स्पाइडर और एसक्यूएल क्रॉलर कनेक्शन के लिए स्वचालित यादृच्छिक उपयोगकर्ता-एजेंट, क्रॉलिंग के लिए कुकी मॉड्यूल और लॉगिन आवश्यक साइटों की जांच, HTTP प्रॉक्सी समर्थन, और अंतर्निहित क्रॉलर बॉट शामिल हैं।