jSQL Injection — автоматизированный инструмент для эксплуатации SQL-инъекций.

[Mr.Dark]

jSQL Injection — автоматизированный инструмент для эксплуатации SQL-инъекций

Берёт на себя рутину веб-пентеста: определяет тип уязвимости, подбирает технику атаки и вытаскивает структуру БД — таблицы, колонки, данные.

Из ключевого:
▶ Кроссплатформенный (Java) — работает везде;
▶ Поддержка множества СУБД;
▶ Автоподбор техники под конкретную уязвимость.

Удобен, когда нужно быстро понять масштаб проблемы без ручного перебора payload'ов.

tags: #инструмент #пентест