Сканеры sql-инъекций

Question

[tamaki]

Друзья, а накидайте пожалуйста сюда ссылочек на разнообразные сканеры sql-инъекций. (mysql)

Из того, что уже посоветовали — sqlmap

Answer 1

[Антон Пронин]

nikto дает очень хорошие результаты

Comments

[tamaki]

судя по всему из личного опыта. ухх, спасибо =)

Answer 2

[AFoST]

Вот еще ru.wikipedia.org/wiki/XSpider (он не только для sql-inj)

Comments

[tamaki]

Я, конечно, пользовал Xspider, но давно. И не помню, чтоб там можно было проверять slq-inj. Спасибо.

[AFoST]

Ды есть. Сам искал и, например, тут написано:
www.ptsecurity.ru/xs7kf.asp
> Глубокий анализ контента WEB-сайтов
> Анализ всех скриптов HTTP-серверов (в первую очередь, пользовательских) и поиск в них разнообразных
> уязвимостей: SQL инъекций, инъекций кода, запуска произвольных программ, получения файлов,
> межсайтовый скриптинг (XSS), HTTP Response Splitting.

Answer 3

[Dzen_Marketing]

Вот ещё использовал: www.nosec-inc.com/en/products/pangolin/

Answer 4

[A1lfeG]

URLScan от MS.
Сам не пробовал

Answer 5

[Ura78]

Мне нравится Havij

Comments

[Ura78]

Чуть не забыл о SqlInjector

[Максим Дунаевский]

Можете дать хороший мануал на взлом сайтов на Django с помощью Havij?

Answer 6

[Сергей Ермаков]

Acunetix Web Vulnerability Scanner, есть Free Edition

Answer 7

[Аноним Анонимов]

Из онлайн сканеров могу ещё подкинуть Detectify и METASCAN