工具介绍

SqliSniper是一款强大的Python工具，专注于检测基于时间的盲SQL注入，通过多线程快速扫描和识别潜在漏洞，提高安全评估效率。其独特之处在于通过内置的Discord通知功能，消除误报并在检测到漏洞时发送警报。

主要功能

• 基于时间的盲SQL注入检测： 识别HTTP标头中潜在的SQL注入漏洞。
• 多线程扫描： 并发处理提供更快的扫描功能。
• Discord通知： 通过Discord webhook发送检测到的漏洞警报。
• 误报检查： 实施响应时间分析，区分真警报和误报。
• 自定义有效负载和标头支持： 允许用户定义自定义有效负载和标头，进行有针对性的扫描。

工具使用

bash复制ubuntu:~/sqlisniper$ ./sqlisniper.py -h

复制usage: sqlisniper.py [-h] [-u URL] [-r URLS_FILE] [-p] [--proxy PROXY] [--payload PAYLOAD] [--single-payload SINGLE_PAYLOAD] [--discord DISCORD] [--headers HEADERS] [--threads THREADS] Detect SQL injection by sending malicious queries options: -h, --help show this help message and exit -u URL, --url URL Single URL for the target -r URLS_FILE, --urls_file URLS_FILE File containing a list of URLs -p, --pipeline Read from pipeline --proxy PROXY Proxy for intercepting requests (e.g., http://127.0.0.1:8080) --payload PAYLOAD File containing malicious payloads (default is payloads.txt) --single-payload SINGLE_PAYLOAD Single payload for testing --discord DISCORD Discord Webhook URL --headers HEADERS File containing headers (default is headers.txt) --threads THREADS Number of threads