フリーの SQLインジェクション スキャナー トップ15

あとで試す。トップ15だけど順位がよくわからない。上から1位?

  1. SQLIer
  2. Sqlbftools
  3. SQL Injection Brute-forcer (.tar.gz)
  4. SQLBrute (.py)
  5. BobCat
  6. sqlmap: a blind SQL injection tool
  7. Absinthe :: Automated Blind SQL Injection
  8. SQL Injection Pentesting TooL
  9. SQID - SQL Injection digger
  10. Blind SQL Injection POC (.pl)
  11. SQL Power Injector
  12. FG-Injector Framework
  13. sqlninja: a SQL Server injection & takeover tool
  14. Automagic SQL Injector
  15. NGSS SQL Injector

最後の2つはDL時に「複数のウイルス」、「Win32/HackTool.SQLInject.F アプリケーション」とNOD32が警告してきた。他のツールも試すときは、インターネットから隔離された環境やリカバリー可能な環境など、自己責任でお願いします。また、SQLインジェクションを実験するのも自分の管理下にあるものだけにして下さい。(前号のハッカージャパンの付録のヤラレWebアプリケーションとかね。)