sqlinj-ant

##一、程序说明

分布式、全覆盖、半自动化 sql注入扫描器

解决问题：传统扫描器对post请求的无力，对登录后请求的无力，扫描效率低，覆盖效果差

通过使用代理服务器主动提交的方式收集全部请求保存到redis中，可覆盖全部http接口

python调用sqlmapapi遍历上一步收集的url进行测试，通过多节点部署sqlmap极大提高识别效率

##二、文件说明 1.|____autoinj.py 调用sqlmapapi提供的api进行sql注入测试 对存在注入漏洞的请求返回请求信息 2.|____console.py 主程序 获取用户参数调用autoinj进行注入测试 3.|____param.py 参数配置 4.|____preprocess.py 数据预处理程序 将redis中hash保存的请求信息以set形式保存到 待测试 key中 5.|____proxy.conf nginx代理配置 记录http请求到redis

###代理收集到得数据 ###扫描结果

##三、使用说明 ###1.环境要求 *python 2.7 *redis *openresty 版本别太低 *sqlmap

###2.配置准备 *安装redis *安装openresty并添加proxy.conf 配置http代理服务器 修改proxy.conf中redis地址，确保redis的连接 *浏览器使用代理，访问web系统，redis自动记录全部请求（---数据搜集end---）

*修改param.py中redis连接方式
*在扫描节点部署sqlmap并启动sqlmapapi的服务（多节点提高速度） *调用preprocess.py 将要扫描的站点转移到db1下set中(原始请求数据保留在db0，db1作任务队列) *通过console.py调用sqlmapapi进行扫描 python console.py http://node1.com:8775 python console.py http://node2.com:8775 python console.py http://node2.com:8775 扫描结果将保存到db1中 key=sql.inj ---扫描end---

如提示缺少module，请自行安装