SQLSentinel

Апісанне

SQLSentinel - гэта інструмент, які аўтаматызуе працэс пошуку ін'екцыі sql на сайце. SQLSentinel уключае пошук павуціння і памылак sql. Вы ўводзіце сайт, а SQLSentinel скануе і спрабуе выкарыстоўваць для вас памылку праверкі параметраў. Калі заданне завершана, ён можа стварыць справаздачу ў фармаце PDF, якая змяшчае знойдзеную ўразлівасць URL і прасканіраваны URL. Ён падтрымлівае MySQL, PostgreSQL, Microsoft SQL Server і Oracle(BETA) метады ўкаранення sql: аб'яднанне, на аснове памылак і сляпы запыт. Ён мае аўтаматычныя выпадковыя карыстальніцкія агенты для злучэнняў павука і сканера sql, модуль cookie для сканіравання і праверкі сайтаў, якія патрабуюць уваходу, падтрымку HTTP-проксі і ўбудаваны робат-сканер.