SQLSentinel 规格
|
检查您的网站是否存在任何 SQL 摄取漏洞
SQLSentinel 是一种工具,可自动执行在网站上查找 sql 注入的过程。 SQLSentinel 包括一个蜘蛛网和 sql 错误查找器。您输入一个站点,SQLSentinel 会抓取并尝试为您利用参数验证错误。作业完成后,它可以生成一个 PDF 报告,其中包含发现的 URL 漏洞和爬取的 URL。它支持 MySQL、PostgreSQL、Microsoft SQL Server 和 Oracle(BETA) sql 注入技术:联合、基于错误和盲查询。它具有用于蜘蛛和 sql 爬虫连接的自动随机用户代理、用于爬取和检查需要登录的站点的 cookie 模块、HTTP 代理支持和内置爬虫机器人。