Marathon Tool 中英版，基于时间的SQL盲注工具

  • 发表于
  • 周边

此为Marathon Tool 盲注工具汉化版，同时源码开源
原作者：Daniel Kachakil 、Chema Alonso、Alejandro Martín
汉化：Willin Wang，仅供交流。

下载地址：marathontool.zip (中/英两个版本)

marathon-tool

调试环境：

Visual Studio 2012， VB.net (4.5推荐)，无需数据库。
目标框架：.net framework 2.0。
源码下载：http://code.msdn.microsoft.com/Marathon-Tool-c2e0f4a4

项目介绍

Marathon Tool 是一款基于时间的SQL注入工具。支持 Microsoft SQL Server, Microsoft Access, MySQL 或 Oracle Databases.

支持特性

  • 数据库摘要获取 SQL Server, Oracle, MySQL
  • 数据获取 Microsoft Access 97/2000/2003/2007
  • 参数注入 GET /POST
  • SSL 支持
  • HTTP 代理
  • 授权: Anonymous, Basic, Digest and NTLM
  • 其他

参考盲注资料

http://technet.microsoft.com/en-us/library/cc512676.aspx

Via：http://willin.org/marathon-tool/

点赞(0)
中国电信缴费提醒！ 360网站安全检测的忽悠