SQL 漏洞自动扫描工具 Whitewidow

（点击上方公众号，可快速关注）来源：伯乐在线如有好文章投稿，请点击 → 这里了解详情Whitewidow 是一个开源的 SQL 漏洞自动扫描器，可用通过文件列表运行，或者从 Google 爬取并发现有潜在漏洞的网站。 这个工具支持自动格式化文件、随机用户代理、IP 地址、服务器信息、多 SQL 注入语法、从程序直接启动 sqlmap 以及一些有趣的环境。Whitewidow 是为学习目的而开发，旨在让用户知道漏洞是啥样的。截图启动 whitewidow 后，会有个定制的 Banner Logo，然后可以开始搜索可能易受攻击的网站：Whitewidow 可以通过超过 1000 多种不同查询（query），从 Google 爬取发现有漏洞的网站。当然了，也支持多种 SQL 注入。Whitewidow 还可以检测单个网页中所有的可用链接，然后进一步搜 ………………………………