目次:
定義-SQLインジェクションツールの意味
SQLインジェクションツールは、SQLインジェクション攻撃を実行するために使用されるツールです。 SQLインジェクションは、Webサイトインターフェイスを介してデータベースにSQLコマンドを発行する試みです。 これは、ユーザー名やパスワードなどの保存されたデータベース情報を取得するためです。 WebページおよびWebアプリケーションのSQLインジェクションの脆弱性を悪用するさまざまな手法を実行する、さまざまなSQLインジェクションツールが利用可能です。
ペンテスターとブラックハットハッカーはどちらもこれらのツールを使用して、権限昇格を実行し、データをダンプし、機密データベースを効率的に制御します。
TechopediaはSQLインジェクションツールについて説明します
SQLインジェクションツールは、アプリケーションのデータベースレイヤーで利用可能なセキュリティの脆弱性を悪用する攻撃をトリガーします。 通常、データベースは次のようなもので構成されます（ただし、これらに限定されません）。
- サイトのコンテンツとテーマ
- 認証資格
- IPアドレスなど、ユーザーの他の識別データ
- サイト構成
- サイト内のユーザー間のコミュニケーション
一般的なSQLインジェクションツールの一部は次のとおりです。
- Havij SQLインジェクション：ユーザーがWebページで見つかったSQLインジェクションの脆弱性を検出して活用するのに役立つ、人気のある自動SQLインジェクションツール。 直感的なグラフィカルユーザーインターフェイスと自動化された検出および設定により、このツールは初心者ユーザーにとっても理想的です。
- Pangolin：Webアプリケーションに見られるSQLインジェクションの脆弱性を利用した自動SQLインジェクションツール。
- ほくろ：有効な文字列と脆弱なURLを使用するだけで、インジェクションの脆弱性を検出し、悪用できる別の自動化されたSQLインジェクション悪用ツール。 Moleはブールクエリベースの手法またはユニオン手法を使用して注入を実行します。
- SQLNinja：SQL Ninjaの主な目的は、Microsoft SQL Serverをバックエンドとして使用するWebアプリケーションのSQLインジェクションの脆弱性を利用することです。
