网络攻防之——数据库评估

BBQSql

BBQSql是一个Python编写的盲注工具，当检测可以的注入漏洞时会很有用。它还是一个半自动工具（需要手动设置一些参数），允许客户自定义参数

DBPwAudit

数据库用户名密码枚举工具

命令语法如下

破解SQLServer 数据库、
./dbpwaudit -s IP -d master(数据库名) -D mssql（数据库类型） -U username（字典） -P password（字典）

破解MySql数据库
./dbpwaudit.sh-s IP -d mysql(数据库名称) -D MySQL(数据库类型) -U username（字典） -P password（字典）

HexorBase

图形化的密码破解与数据库连接工具，开源

jsql

JSQL是一款轻量级安全测试工具，可以检测SQL注入漏洞。它跨平台（windows，linux，mac os x，solaris），开源且免费。将存在注入漏洞的URL贴进来即可进行响应的漏洞利用。

它可以很方便的查看数据库内容，读取文件，写入文件等