啊D注入工具是一款測試網(wǎng)站SQL注入BUG的工具。本工具功能強(qiáng)大且操作簡單，能自動掃描網(wǎng)頁是否包含SQL注入漏洞，可供站長檢測自己網(wǎng)站的安全性，及時修復(fù)漏洞保證網(wǎng)站安全。

軟件介紹

啊D注入工具是一款由彭岸峰開發(fā)的用于SQL的注入工具，其使用了多線程技術(shù)，可幫助用戶在極端的時間內(nèi)掃描注入點(diǎn)，且用戶無需經(jīng)過太多的學(xué)習(xí)即可熟練的操作它。啊D注入工具自帶多種工具來方便使用者的使用，包括SQL注入點(diǎn)檢測管理入口檢測、目錄查看、注冊表讀取、旁注/上傳、WebShell管理、CMD/上傳等多種工具，支持對網(wǎng)站進(jìn)行掃描，可檢測已知的可注入的鏈接，可檢測網(wǎng)站登陸的入口點(diǎn)，如果已經(jīng)得到用戶名和密碼的話，可以用這個掃描一下，看能否找到后臺進(jìn)行登陸，支持瀏覽網(wǎng)頁，如果遇到網(wǎng)頁中存在可以注入的鏈接將提示，可用來查看網(wǎng)站的物理目錄，甚至用戶還可使用它來直接讀取注冊表的鍵值來確定物理目錄等信息。

軟件功能

1、掃描注入點(diǎn)

使用啊D對網(wǎng)站進(jìn)行掃描，輸入網(wǎng)址就行。

2、SQL注入檢測

檢測已知可以注入的鏈接。

3、管理入口檢測

檢測網(wǎng)站登陸的入口點(diǎn)，如果已經(jīng)得到用戶名和密碼的話，可以用這個掃描一下，看能否找到后臺進(jìn)行登陸。

4、瀏覽網(wǎng)頁

可以用這個瀏覽網(wǎng)頁，如果遇到網(wǎng)頁中存在可以注入的鏈接將提示。

5、目錄查看

這個主要是用來查看網(wǎng)站的物理目錄。

6、CMD/上傳

當(dāng)你有一個SA權(quán)限的數(shù)據(jù)庫的時候可以進(jìn)這里執(zhí)行CMD命令，或是上傳一些小的文件，比如一些腳本。不過現(xiàn)在能得到SA權(quán)限的是很走運(yùn)了

7、旁注、上傳

看看和這個網(wǎng)站在同一主機(jī)上的其他虛擬站點(diǎn)，檢測主機(jī)上其他站點(diǎn)是否有漏洞。那個上傳現(xiàn)在基本用不了了。

軟件特色

1、自創(chuàng)的注入引擎,能檢測更多存在注入的連接

2、使用多線程技術(shù),檢測速度快

3、對"MSSQL顯錯模式"、"MSSQL不顯錯模式"、"Access"等數(shù)據(jù)庫都有很好注入檢測能力

4、內(nèi)集"跨庫查詢"、"注入點(diǎn)掃描"、"管理入口檢測"、"目錄查看"、"CMD命令"、"木馬上傳"、"注冊表讀取"、"旁注/上傳"、"WebShell管理"于一身的綜合注入工具包