安全测试工具（连载5）

Options（选项）

-h, --help ：显示此帮助消息并退出 -hh：显示更加详细的帮助信息并退出 --version：显示程序的版本号并退出 -v VERBOSE：详细级别：0-6（默认为1）

Target（目标）

以下至少需要设置其中一个选项，设置目标URL。

-d DIRECT：直接连接到数据库。 -u URL, --url=URL：目标URL。 -l LOGFILE：解析目标、从Burp或WebScarab代理日志文件。-x SITEMAPURL：解析目标从远程站点地图文件(.xml)。-m BULKFILE：扫描文本文件中给出的多个目标。-r REQUESTFILE：从文件加载HTTP请求。-g GOOGLEDORK：处理Google dork的结果作为目标URL。 -c CONFIGFILE：从INI配置文件中加载选项。

Request（请求）

这些选项可以用来指定如何连接到目标URL。

--method=METHOD：强制使用给定的HTTP方法（e.g. PUT）。--data=DATA：通过POST发送的数据字符串。--param-del=PARA：用于拆分参数值的字符。--cookie=COOKIE：HTTP Cookie头的值。--cookie-del=COOKIE ：用于分割Cookie值的字符。--load-cookies=L.. ：包含Netscape / WGET格式的cookie的文件。--drop-set-cookie：从响应中忽略Set-Cookie头。--user-agent=AGENT：指定 HTTP User - Agent头。--random-agent：使用随机选定的HTTP User - Agent头。--host=HOST：HTTP主机头值。--referer=REFERER ：指定 HTTP Referer头。-H HEADER, --hea.. ：额外header，比如：(e.g. "X-Forwarded-For: 127.0.0.1")。--headers=HEADERS：额外header，比如：(e.g. "Accept-Language: frnETag: 123")。--auth-type=AUTH.. ：HTTP认证类型(Basic, Digest, NTLM or PKI)。--auth-cred=AUTH..： HTTP认证凭证(name:password)。--auth-file=AUTH.. ：HTTP认证 PEM认证/私钥文件。--ignore-401：忽略HTTP错误401(未经授权)。--proxy=PROXY：使用代理连接到目标网址。--proxy-cred=PRO..：代理认证证书(name:password) 。--proxy-file=PRO..：从文件中加载代理列表。--ignore-proxy：忽略系统默认代理设置。--tor：使用Tor匿名网络。--tor-port=TORPORT：设置Tor代理端口而不是默认值。--tor-type=TORTYPE：设置Tor代理类型。--check-tor：检查Tor是否正确使用。--delay=DELAY：每个HTTP请求之间的延迟（秒） --timeout=TIMEOUT：超时连接前等待（秒，默认30秒）。--retries=RETRIES：连接超时重试次数（默认值3）。--randomize=RPARAM：随机更改给定参数的值。--safe-url=SAFEURL：在测试期间频繁访问的URL地址。--safe-post=SAFE..：POST数据发送到安全URL。--safe-req=SAFER.. ：从文件中加载安全HTTP请求。--safe-freq=SAFE..：在两次访问给定安全网址之间测试请求。--skip-urlencode：忽略有效载荷数据的URL编码。--csrf-token=CSR.. ：参数用于保存anti-CSRF令牌。--csrf-url=CSRFURL ：提取anti-CSRF URL地址访问令牌。--force-ssl：强制使用SSL / HTTPS。--hpp：使用HTTP参数pollution的方法。--eval=EVALCODE： (e.g. 评估请求之前提供Python代码 "import hashlib;id2=hashlib.md5(id).hexdigest()") 。

Optimization（优化）

这些选项可用于优化SQL Map的性能。

-o ：开启所有优化开关。--predict-output：预测常见的查询输出。--keep-alive：使用持久的HTTP(S)连接。--null-connection：从没有实际的HTTP响应体中检索页面长度。--threads=THREADS：最大的HTTP(S)请求并发量（默认为1）。

Injection（注入）

这些选项可以用来指定测试哪些参数， 提供自定义的注入payloads和可选篡改脚本。

-p TESTPARAMETER：可测试的参数。--skip=SKIP：忽略对给定参数的测试。--skip-static：忽略测试不显示为动态的参数。--param-exclude=.. ：使用正则表达式排除参数进行测试（e.g. "ses"）。--dbms=DBMS ：强制后端的DBMS为此值。--dbms-cred=DBMS.. ： DBMS认证凭证(user:password) 。--os=OS：强制后端的DBMS操作系统为这个值。--invalid-bignum：使用大数字使值无效。--invalid-logical：使用逻辑操作使值无效。--invalid-string：使用随机字符串使值无效。--no-cast：关闭有效Payload铸造机制 --no-escape：关闭字符串转义机制。--prefix=PREFIX：注入Payload字符串前缀。--suffix=SUFFIX：注入Payload字符串后缀。--tamper=TAMPER：使用给定的脚本篡改注入数据。

Detection（检测）

这些选项可以用来指定在SQL盲注时如何解析和比较HTTP响应页面的内容。

--level=LEVEL：执行测试的等级（1-5，默认为1）。--risk=RISK：执行测试的风险（0-3，默认为1）。--string=STRING：查询时有效时在页面匹配字符串。--not-string=NOT..：当查询求值为无效时匹配的字符串。--regexp=REGEXP：查询时有效时在页面匹配正则表达式。--code=CODE：当查询求值为True时匹配的HTTP代码。--text-only：仅基于在文本内容比较网页。 --titles：仅根据他们的标题进行比较。

Techniques（技巧）

这些选项可用于调整具体的SQL注入测试。

--technique=TECH：SQL注入技术测试（默认BEUST）。--time-sec=TIMESEC：DBMS响应的延迟时间（默认为5秒）。--union-cols=UCOLS ：定列范围用于测试UNION查询注入。--union-char=UCHAR：用于暴力猜解列数的字符。--union-from=UFROM：要在UNION查询SQL注入的FROM部分使用的表。--dns-domain=DNS.. ：域名用于DNS漏出攻击。--second-order=S.. ：生成页面的URL搜索为second-order响应。

Fingerprint（指纹）

-f, --fingerprint：执行检查广泛的DBMS版本指纹。

Enumeration（枚举）

这些选项可以用来列举后端数据库管理系统的信息、表中的结构和数据。此外，您还可以运行您自己的SQL语句。

-a, --all：检索所有内容 -b, --banner：检索数据库管理系统的标识。--current-user：检索数据库管理系统的当前用户。--current-db：检索数据库管理系统当前数据库。--hostname：检索数据库服务器的主机名。--is-dba ：检测数据库管理系统当前用户是否DBA。--users：枚举数据库管理系统用户。--passwords：枚举数据库管理系统用户密码哈希值。--privileges：枚举数据库管理系统用户的权限。--roles：枚举数据库管理系统用户的角色。--dbs：枚举数据库管理系统数据库。--tables：枚举的数据库管理系统数据库中的表。--columns：枚举数据库管理系统数据库表列。--schema：枚举数据库架构。--count：检索表的条目数。--dump：转储数据库管理系统的数据库中的表项。--dump-all：转储数据库管理系统的数据库中的表项。--search：搜索列，表和/或数据库名称。--comments：检索数据库的comments（注释、评论）。-D DB：要进行枚举的数据库名。-T TBL：要进行枚举的数据库表。-C COL：要进行枚举的数据库列。-X EXCLUDECOL：要不进行枚举的数据库列。-U USER：用来进行枚举的数据库用户。--exclude-sysdbs：枚举表时排除系统数据库。--pivot-column=P.. ：主列名称。--where=DUMPWHERE：使用WHERE条件进行表转储。--start=LIMITSTART：第一个查询输出进入检索。--stop=LIMITSTOP：最后查询的输出进入检索。--first=FIRSTCHAR：第一个查询输出字的字符检索。--last=LASTCHAR：最后查询的输出字字符检索。--sql-query=QUERY：要执行的SQL语句。--sql-shell：提示交互式SQL的shell。--sql-file=SQLFILE：从给定文件执行SQL语句。

Brute force（蛮力）

这些选项可以被用来运行蛮力检查。

--common-tables：检查存在共同表。--common-columns：检查存在共同列。

Operating system access（操作系统访问）

这些选项可以用于访问后端数据库管理系统的底层操作系统。

--os-cmd=OSCMD：执行操作系统命令。--os-shell：交互式的操作系统的shell。--os-pwn：获取一个OOB shell，meterpreter或VNC。--os-smbrelay：一键获取一个OOB shell，meterpreter或VNC。--os-bof：存储过程缓冲区溢出利用。--priv-esc：数据库进程用户权限提升。--msf-path=MSFPATH Metasploit Framework：本地的安装路径。--tmp-path=TMPPATH：远程临时文件目录的绝对路径。

File system access（访问文件系统）

这些选项可以被用来访问后端数据库管理系统的底层文件系统。

--file-read=RFILE 从后端的数据库管理系统文件系统读取文件--file-write=WFILE 编辑后端的数据库管理系统文件系统上的本地文件--file-dest=DFILE 后端的数据库管理系统写入文件的绝对路径

User-defined function injection（用户自定义函数注入）

这些选项可以用来创建用户自定义函数。

--udf-inject：注入用户自定义函数。--shared-lib=SHLIB：共享库的本地路径。

Windows注册表访问

这些选项可以被用来访问后端数据库管理系统Windows注册表。

--reg-read：读一个Windows注册表项值。--reg-add：写一个Windows注册表项值。--reg-del：删除Windows注册表键值。--reg-key=REGKEY：Windows注册表键。--reg-value=REGVAL：Windows注册表项值。--reg-data=REGDATA：Windows注册表键值数据。--reg-type=REGTYPE：Windows注册表项值类型。

General（一般）

这些选项可以用来设置一些一般的工作参数。

-s SESSIONFILE：保存和恢复检索会话文件的所有数据。-t TRAFFICFILE：记录所有HTTP流量到一个文本文件中。--batch：从不询问用户输入，使用所有默认配置。 --binary-fields=.. ：具有二进制值的结果字段。--charset=CHARSET：强制用于数据检索的字符编码。--crawl=CRAWLDEPTH ：从目标网址开始抓取网站。--crawl-exclude=..：正则表达式排除网页抓取(e.g. "logout")。--csv-del=CSVDEL ：分隔CSV输出中使用的字符(默认 ",") 。--dump-format=DU..：转储数据的格式（CSV(默认)、HTML 或者 SQLITE）。--eta：表示每个输出的预计到达时间。--flush-session：刷新当前目标的会话文件。--forms：在目标网址上解析和测试表单。--fresh-queries：忽略在会话文件中存储的查询结果。--hex：使用数据库管理系统哈希函数进行数据检索。--output-dir=OUT.. ：自定义输出目录路径。--parse-errors：解析和显示响应中的数据库管理系统错误消息。--save=SAVECONFIG：保存选项到INI配置文件。 --scope=SCOPE：使用正则表达式从提供的代理日志中过滤目标。--test-filter=TE..：根据有效负载和/或标题(e.g. ROW)选择测试。--test-skip=TEST..：根据有效负载和/或标题忽略测试（e.g. BENCHMARK）。--update：更新SQLMap。

Miscellaneous（杂项）

-z MNEMONICS：使用简短的助记符。--alert=ALERT：在找到SQL注入时运行主机操作系统命令。--answers=ANSWERS：设置问题答案(e.g. "quit=N,follow=N") 。--beep：发现SQL注入时提醒。--cleanup ：SqlMap具体的UDF和表清理DBMS。--dependencies：检查是否缺少（非内核）SQLMap依赖关系。--disable-coloring：禁用控制台输出颜色。--gpage=GOOGLEPAGE：使用Google dork结果指定页码。--identify-waf：对WAF / IPS / IDS保护进行全面测试。--skip-waf：跳过启发式检测WAF / IPS / IDS保护。--mobile：通过HTTP User-Agent标头模仿智能手机。--offline：在离线模式下工作（仅使用会话数据）。--page-rank：Google dork结果显示网页排名（PR）。--purge-output：安全地从输出目录中删除所有内容。--smart ：只有在正启发式时才进行彻底测试。--sqlmap-shell：提示交互式sqlmap shell。--wizard：给初级用户的简单向导界面。