Pangolin to narzędzie do automatycznego testowania penetracji iniekcji SQL (Pen-testing) dla menedżera witryny lub analityka bezpieczeństwa IT. Jego celem jest wykrycie i wykorzystanie luk w zabezpieczeniach iniekcji SQL w aplikacjach internetowych. Po wykryciu jednego lub więcej zastrzyków SQL na hostie docelowym, użytkownik może wybrać jedną z wielu opcji, aby wykonać obszerny system zarządzania bazami danych zaplecza odcisków palców, pobrać użytkownika sesji DBMS i bazy danych, wyliczyć użytkowników, skróty haseł, uprawnienia, bazy danych, zrzucić całe lub użytkowników określonych tabel / kolumn DBMS, uruchomić własne oświadczenie SQL, przeczytać konkretne pliki w systemie plików i więcej. Testowanie wielu typów baz danych Aplikacje sieci Web przy użyciu programu Access,DB2,Informix,Microsoft SQL Server 2000,Microsoft SQL Server 2005,Microsoft SQL Server 2008,MySQL,Oracle,PostgreSQL,Sqlite3,Sybase? Pangolin wspiera wszystkie z nich. Funkcje: Automatyczne analizowanie słowa kluczowego, obsługa HTTPS, wstępne logowanie, obejście ustawienia zapory, koparka iniekcji, wywrotka danych itp.
Szczegóły programu
- Kategorii: Bezpieczeństwo & Prywatność > Innych
- Wydawca: NOSEC
- Licencji: Wolna
- Cena: N/A
- Wersja: 3.2.3
- Platformy: windows