フリーのSQLインジェクションスキャナーのトップ15

SQL Injection Scanner のトップ15。

SQLIer
http://bcable.net/project.php?sqlier
SQLインジェクションの被害を受けやすい URLを使って、探す。

SQLbftools
http://www.reversing.org/node/view/11
blind SQL Injection
攻撃を使って、可能なMySQL情報の読み出すためのツールです。

SQL Injection Brute-forcer
http://www.open-labs.org/sqlibf19beta1.tar.gz
自動的にSQL Injectionの脆弱性を検出するためのツール。
SQLLibfは、VisibleとBlind SQL Injectionに対して機能します。
これは、アプリケーションの脆弱性レベルを決定するために、
シンプルなロジックSQLオペレーションをすることにより機能します。

SQLBrute
http://www.justinclarke.com/security/sqlbrute.py

BobCat
http://www.northern-monkee.co.uk/projects/bobcat/bobcat.html

http://www.appsecinc.com/presentations/Manipulating_SQL_Server_Using_SQL_Injection.pdf
AppSecInc の研究に基づく。

SQLMap
http://sqlmap.sourceforge.net/

Adsinthe
http://www.0x90.org/releases/absinthe/download.php

SQL Injection Pen-testing Tool
http://sqltool.itdefence.ru/indexeng.html

SQID
http://sqid.rubyforge.org/

Blind SQL Injection Perl Tool
http://www.unsec.net/download/bsqlbf.pl

SQL Power Injector
http://www.sqlpowerinjector.com/

FJ-Injector Framework
http://sourceforge.net/project/showfiles.php?group_id=183841

SQLNinja
http://sqlninja.sourceforge.net/

Automagic SQL Injector
http://www.indianz.ch/tools/attack/automagic.zip

NGSS SQL Injector
http://www.indianz.ch/tools/attack/sqlinjector.zip

参考

http://www.security-hacks.com/2007/05/18/top-15-free-sql-injection-scanners

---