SqliSniper：针对HTTP Header的基于时间SQL盲注模糊测试工具

admin
admin
admin
139164
文章
114
评论
2024年5月31日11:04:12评论34 views字数 2199阅读7分19秒阅读模式
关于SqliSniper
SqliSniper是一款基于Python开发的强大工具，该工具旨在检测HTTP请求Header中潜在的基于时间的SQL盲注问题。
SqliSniper：针对HTTP Header的基于时间SQL盲注模糊测试工具
该工具支持通过多线程形式快速扫描和识别目标应用程序中的潜在漏洞，可以大幅增强安全评估过程，同时确保了速度和效率。跟其他SQLi安全扫描工具的不同之处在于，SqliSniper具有内置的Discord通知功能，可以通过检测消除误报并发送警报。
功能介绍
1、基于时间的SQL盲注检测：确定HTTP Header中潜在的SQL注入漏洞；
2、多线程扫描：通过并行处理提供更快的扫描能力；
3、Discord通知：通过Discord webhook发送检测到的漏洞警报；
4、假阳性检查：实现响应时间分析，以区分误报；
5、支持自定义Payload和Header：允许用户自定义用于扫描目标的Payload和Header；
工具安装
由于该工具基于Python 3开发，因此我们首先需要在本地设备上安装并配置好最新版本的Python 3环境。
接下来，广大研究人员可以直接使用下列命令将该项目源码克隆至本地：
git clone https://github.com/danialhalo/SqliSniper.git
然后切换到项目目录中，使用pip3命令和项目提供的requirements.txt文件安装该工具所需的其他依赖组件：
cd SqliSniperpip3 install -r requirements.txt
最后，给工具脚本提供可执行权限即可：
chmod +x sqlisniper.py
工具使用
下面给出的是该工具支持的全部命令参数选项：
SqliSniper：针对HTTP Header的基于时间SQL盲注模糊测试工具

命令参数解析

-h, --help：显示工具帮助信息和退出；-u URL, --url URL：扫描单个目标URL；-r URLS_FILE, --urls_file URLS_FILE：包含目标URL列表的文件；-p, --pipeline：从pipeline读取目标URL；--proxy PROXY：拦截请求的代理，例如http://127.0.0.1:8080；--payload PAYLOAD：包含Payload的文件路径，默认为payloads.txt；--single-payload SINGLE_PAYLOAD：用于测试的单个Payload路径；--discord DISCORD：Discord Webhook URL；--headers HEADERS：包含Header的文件路径，默认为headers.txt；--threads THREADS：运行线程数量；
工具使用

扫描单个目标

./sqlisniper.py -u http://example.com

文件输入

./sqlisniper.py -r url.txt
URL管道输入




cat url.txt | ./sqlisniper.py -p




管道功能还支持与其他工具无缝集成，比如说，我们可以使用subfinder和httpx等工具，然后将它们的输出通过管道传输到SqliSniper进行大规模扫描：




subfinder -silent -d google.com | sort -u | httpx -silent | ./sqlisniper.py -p




使用自定义Payload执行扫描




./sqlisniper.py -u http://example.com --payload mssql_payloads.txt




在使用自定义Payload文件时，请确保你使用“%__TIME_OUT__%”设置了恰当的休眠时间。SqliSniper会反复地对休眠时间进行动态调整以减少误报。Payload文件样例如下所示：




ubuntu:~/sqlisniper$ cat payloads.txt0"XOR(if(now()=sysdate(),sleep(%__TIME_OUT__%),0))XOR"Z"0"XOR(if(now()=sysdate()%2Csleep(%__TIME_OUT__%)%2C0))XOR"Z"0'XOR(if(now()=sysdate(),sleep(%__TIME_OUT__%),0))XOR'Z




使用单个Payload执行扫描




./sqlisniper.py -r url.txt --single-payload "0'XOR(if(now()=sysdate(),sleep(%__TIME_OUT__%),0))XOR'Z"




使用自定义Header执行扫描




下面给出的是自定义HTTP Header文件样例：




ubuntu:~/sqlisniper$ cat headers.txtUser-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64)X-Forwarded-For: 127.0.0.1




发送Discord警报通知




./sqlisniper.py -r url.txt --discord <web_hookurl>




多线程执行




./sqlisniper.py -r url.txt --threads 10




工具运行截图


SqliSniper：针对HTTP Header的基于时间SQL盲注模糊测试工具











许可证协议










本项目的开发与发布遵循MIT开源许可协议。










项目地址










SqliSniper：


https://github.com/danialhalo/SqliSniper


【


原文始发于微信公众号（FreeBuf）：SqliSniper：针对HTTP Header的基于时间SQL盲注模糊测试工具


 






							

						
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
	
				
				

	
    
		
  • 
			左青龙
		
    • 
		
  • 微信扫一扫
    • 
		
  • 
			weinxin
		
    • 
	

	
    
		
  • 
			右白虎
		
    • 
		
  • 微信扫一扫
    • 
		
  • 
			weinxin
		
    • 
	

	



	
	

		

				

	


	




								

			
		

	
									

					admin				
    
											
  • 本文由  发表于 2024年5月31日11:04:12
    • 
						
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                  
SqliSniper：针对HTTP Header的基于时间SQL盲注模糊测试工具http://cn-sec.com/archives/2784615.html

                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

    • 
			

	



				
				

				
										

				
				

	

			

	




				
				

			



	


				




	
	
			

		

							

											

														

																	
发表评论

																匿名网友
								填写信息