Pangolin é uma ferramenta automática de teste de penetração de injeção SQL (Teste de Caneta) para gerente de site ou analista de segurança de TI. Seu objetivo é detectar e aproveitar as vulnerabilidades de injeção SQL em aplicações web. Uma vez que detecta uma ou mais injeções de SQL no host de destino, o usuário pode escolher entre uma variedade de opções para executar uma extensa impressão digital do sistema de gerenciamento de banco de dados back-end, recuperar o usuário e o banco de dados da sessão DBMS, enumerar usuários, hashes de senha, privilégios, bancos de dados, despejar mesas/colunas específicas do DBMS ou usuários, executar sua própria declaração SQL, ler arquivos específicos no sistema de arquivos e muito mais. Teste muitos tipos de bancos de dados Seus aplicativos web usando Access,DB2,Informix,Microsoft SQL Server 2000,Microsoft SQL Server 2005,Microsoft SQL Server 2008,MySQL,Oracle,PostgreSQL,Sqlite3,Sybase? Pangolin apoia todos eles. Características: Análise automática da palavra-chave, suporte a HTTPS, Pré-Login, Configuração de firewall de bypass, Escavador de injeção, dumper de dados, etc.
Detalhes do programa
- Categoria: Segurança & Privacidade > Outros
- Editor: NOSEC
- Licença: Livre
- Preço: N/A
- Versão: 3.2.3
- Plataforma: windows