Havij

Havij正式版是款编程人员经常使用的SQL注入检查工具。Havij最新版可帮助渗透测试人员在网页上查找和利用SQL注入漏洞。Havij中用户可以执行后端数据库指纹识别，检索DBMS用户和密码哈希，转储表和列，从数据库获取数据，执行SQL语句甚至访问底层文件系统并发出操作系统级命令。

Havij软件功能

      1、支持数据库与注入方法

      MSSQL 2000 / 2005错误

      MSSQL 2000 / 2005无错误联盟总部

      MSSQL盲

      MSSQL时基

      基于MySQL的联盟

      MySQL盲

      基于MySQL的错误

      MySQL的时间

      基于Oracle的联盟

      基于Oracle错误

      Oracle盲

      基于PostgreSQL的联盟

      基于MS访问联盟

      MS Access盲

      Sybase(ASE)

      Sybase(ASE)Blind

      2、HTTPS支持

      3、多线程

      4、代理支持

      5、自动信息服务器检测

      6、自动参数类型检测(字符串或整数)

      7、自动关键词检测(发现正面和负面的反应之间的区别)

      8、自动扫描所有参数。

      9、尝试完全不同的注射方法

      10、替代房屋的选择，…针对IDS或过滤器

      11、避免开发字符串(绕过magic_quotes和类似的过滤器)

      12、手动注入语法支持

      13、手动查询结果

      14、强迫法外联盟

      15、随机信号发生器

      16、完全可定制的协议头(如参考，用户代理…)

      17、从网站加载Cookie(s)进行身份验证

      18、加载HTML类型的输入

      19、协议基本和摘要认证

      20、注入统一资源定位器重写页面

      21、绕过防火墙和类似防火墙ModSecurity的互联网应用

      22、绕过webknight互联网应用防火墙和类似防火墙

      23、即时结果

Havij软件特色

      1、Havij适用于各个阶段的网络工程师。

      2、软件经常更新，功能全面。

      3、软件体积小巧，操作简单。

      4、只需要注册控件即可使用。

Havij安装步骤

      1、在PC下载网将Havij下载下来，并解压到当前文件夹中，点击其中的Havij 1.17 Pro.exe应用程序，进入安装向导界面，接着点击下一步。

      2、选择软件安装位置界面，PC下载网小编建议用户们安装在D盘中，选择好安装位置点击下一步。

      3、Havij安装结束，点击完成即可。

      1.修改用户提交bug

      2.添加新功能