自动化漏洞挖掘-Fawkes

Khan安全团队

发布于 2020-12-28 11:19:42

5810

发布于 2020-12-28 11:19:42

文章被收录于专栏：Khan安全团队

Fawkes是用于搜索易受SQL注入攻击的目标的工具。使用Google搜索引擎执行搜索。（利用谷歌语法去搜索存在SQL注入漏洞的网站）

命令：

   -q, --query      - Dork that will be used in the search engine.
    -r, --results    - Number of results brought by the search engine.
    -s, --start-page - Home page of search results.
    -t, --timeout    - Timeout of requests.
    -v, --verbose    - Enable verbosity.

Examples:
    python3 fawkes.py --query 'noticias.php?id=10' --timeout 3 --verbose
    python3 fawkes.py --query 'admin.php?id=1' --timeout 3 --verbose

GitHub：https://github.com/0xdutra/fawkes

本文参与腾讯云自媒体同步曝光计划，分享自微信公众号。

原始发表：2020-12-21，如有侵权请联系 cloudcommunity@tencent.com 删除

sql