黑帽与白帽都喜爱的十大SQL注入工具

SQL注入这种黑客攻击方法从10多年前就被广大白帽黑帽所认知。直到现在还是一直在被我们利用。而现在的工具日新月异，今天 Forece 给大家介绍几款实用的SQL注入工具。

1.BSQL Hacker

由Portcullis Labs开发，BSQL Hacker是一种自动化SQL注入框架，支持SQL盲注，定时盲注，深度盲注和错误识别盲注。

2.The Mole

Mole是一个开源工具，能够绕过一些使用普通过滤规则的IPS/IDS系统。通过Union和Boolean查询技术，Mole能够通过一个 脆弱的URL或网站的一串字符就能侦查和实施注入。Mole的命令行工具支持攻击MySQL、SQL Server、Postgres和Oracle数据库。

3.Pangolin

与web安全漏洞扫描器JSky工具出自同一家公司——NOSEC，Pangolin是一个完整的SQL注入测试工具，有一个用户友好的GUI，能够攻击几乎市场上所有的数据库。Pangolin通常被白帽社区用作渗透测试工具。

4.Sqlmap

号称自动化SQL注入和数据库接管工具，Sqlmap是开源工具，支持使用五中SQL注入技术攻击数据库，如果用户拥有DBMS账户、IP地址端口和数据库名称，则可以实施直接攻击。可通过内置的字典攻击用户名密码哈希值。

5.Havij

Havij是在全球黑帽黑客中非常流行的一个工具，由伊朗开发者开发，Havij在波斯语里是胡萝卜的意思。Javij可攻击MySQL、Oracle、PostgreSQL、MS Access和Sybase，攻击成功率号称有95%。

6.Enema SQLi

与很多自动化工具面向技术水平不高的用户不同，Enema并非自动化攻击软件，正如其开发者“mastermind”所言：这是给知道自己在做神马的专家准备的工具。

7.Sqlninja

SQLninja 是一个用Perl编写的用来检测SQL Server 的SQL注入攻击的工具。支持 Linux\BSD\Mac系统。

8.  sqlsus

sqlsus是一款开源MySQL注入和接管工具，sqlsus采用命令行界面，用户可以注入自己的SQL查询，下载文件，爬行网站寻找可写入目录，克隆数据库以及上传和控制后门。

9.Safe3 SQL Injector

Safe3 SQL Injector可能是互联网上能找到的最简单易用的自动化注入工具，可以自动侦测SQL注入漏洞并进行攻击，直至最后接管数据库。Safe3 SQL还能自动识别数据库类型，并选择最佳的SQL注入方法。

10.SQL Poizon

SQL Poizon是一个SQL注入扫描器，能够利用搜索引擎搜罗互联网上有SQL注入漏洞的网站。该工具内建浏览器和注入任务工具检查注入效果。SQL Poizon的界面非常简单，即使没有多少技术功底的人也能轻松上手。