Pangolin Professinal

説明

Pangolinは、データベースセキュリティに関する侵入テストのSQLインジェクションテストツールです。 SQLインジェクションの脆弱性を検出します。その目標は、WebアプリケーションのSQLインジェクションの脆弱性を検出して利用することです。ターゲットホストで1つ以上のSQLインジェクションを検出すると、ユーザーはさまざまなオプションから選択して、広範なバックエンドデータベース管理システムのフィンガープリントを実行し、DBMSセッションユーザーとデータベースを取得し、ユーザー、パスワードハッシュ、特権、データベースを列挙できます。 、全体またはユーザーの特定のDBMSテーブル/列をダンプし、独自のSQLステートメントを実行し、ファイルシステム上の特定のファイルを読み取ります。