フリーの SQLインジェクション スキャナー トップ15

• Top 15 free SQL Injection Scanners - Security-Hacks.com

あとで試す。トップ15だけど順位がよくわからない。上から1位？

1. SQLIer
2. Sqlbftools
3. SQL Injection Brute-forcer (.tar.gz)
4. SQLBrute (.py)
5. BobCat
6. sqlmap: a blind SQL injection tool
7. Absinthe :: Automated Blind SQL Injection
8. SQL Injection Pentesting TooL
9. SQID - SQL Injection digger
10. Blind SQL Injection POC (.pl)
11. SQL Power Injector
12. FG-Injector Framework
13. sqlninja: a SQL Server injection & takeover tool
14. Automagic SQL Injector
15. NGSS SQL Injector

最後の2つはDL時に「複数のウイルス」、「Win32/HackTool.SQLInject.F アプリケーション」とNOD32が警告してきた。他のツールも試すときは、インターネットから隔離された環境やリカバリー可能な環境など、自己責任でお願いします。また、SQLインジェクションを実験するのも自分の管理下にあるものだけにして下さい。（前号のハッカージャパンの付録のヤラレWebアプリケーションとかね。）