SQL-Injection-Detektor | Kostenloses Online-Tool | Elysia Tools

SQL-Injection-Detektor | Kostenloses Online-Tool | Elysia Tools

Leitfaden zur Tool-Nutzung

Erfahren Sie, wann dieses Tool passt, was es unterstützt und wie Nutzer es anwenden.

Wichtige Fakten

Kategorie: Security
Eingabetypen: textarea, checkbox, text
Ausgabetyp: json
Sample-Abdeckung: 4
API bereit: Ja

Überblick

Der SQL-Injection-Detektor analysiert Eingabetexte und Code-Snippets auf potenzielle SQL-Injection-Schwachstellen und bekannte Angriffsmuster wie UNION-basierte, zeitbasierte oder boolesche Injections. Das Tool bewertet das Risiko von niedrig bis kritisch und hilft Entwicklern sowie Sicherheitsanalysten, unsichere Eingaben schnell zu identifizieren.

Wann verwenden

Zur Überprüfung von Benutzereingaben und Formulardaten vor der Verarbeitung in einer Datenbank.
Beim Analysieren von Webserver-Logdateien auf verdächtige SQL-Angriffsmuster.
Während des Code-Reviews oder Penetrationstests zur Identifizierung potenzieller Sicherheitslücken.

So funktioniert es

1Fügen Sie den zu überprüfenden Text oder Code in das Eingabefeld ein.
2Wählen Sie die gewünschten Prüfoptionen aus, wie z. B. die Erkennung von Kommentaren, UNION-Abfragen oder zeitbasierten Befehlen.
3Definieren Sie optional eine Whitelist für sichere SQL-Muster, die bei der Analyse ignoriert werden sollen.
4Starten Sie die Analyse, um einen detaillierten JSON-Bericht mit den erkannten Mustern und der entsprechenden Risikostufe zu erhalten.

Anwendungsfälle

Validierung von API-Parametern und HTTP-Anfragen auf SQL-Sonderzeichen und schädliche Payloads.
Automatisierte Sicherheitsüberprüfung von SQL-Queries in Entwicklungs- und Testumgebungen.
Untersuchung von Sicherheitsvorfällen durch das Scannen verdächtiger Log-Einträge.

Beispiele

1. Erkennung einer klassischen bedingten Injection

Webentwickler

Hintergrund

Ein Entwickler möchte ein Anmeldeformular testen, das anfällig für SQL-Injection sein könnte.

Aufgabe

Ein Angreifer versucht, die Authentifizierung mit der Eingabe `' OR '1'='1` zu umgehen.

Verwendung

Geben Sie den String `' OR '1'='1` in das Textfeld ein und aktivieren Sie die Prüfung auf boolesche Injections.

text: "' OR '1'='1", checkBoolean: true

Ergebnis

Das Tool erkennt das Muster als bedingte Injection und stuft das Risiko als hoch/kritisch ein.

2. Erkennung einer zeitbasierten Injection in API-Logs

Sicherheitsanalyst

Hintergrund

Bei der Analyse von API-Zugriffsprotokollen fällt eine ungewöhnlich lange Antwortzeit auf.

Aufgabe

Es besteht der Verdacht, dass ein Angreifer versucht hat, die Datenbank über eine zeitbasierte Injection (SLEEP) auszuspähen.

Verwendung

Kopieren Sie den verdächtigen Parameterwert aus dem Logfile in den Detektor und aktivieren Sie 'Zeitbasierte Injection Prüfen'.

FAQ

Welche Arten von SQL-Injections kann das Tool erkennen?

Das Tool erkennt unter anderem UNION-basierte, zeitbasierte, boolesche und bedingte Injections sowie SQL-Kommentare und typische SQL-Schlüsselwörter.

Was bedeuten die verschiedenen Risikostufen?

Die Risikostufen reichen von 'Niedrig' (einfache Schlüsselwörter) über 'Mittel' und 'Hoch' bis zu 'Kritisch' für direkt ausführbare Injection-Payloads.

Kann ich bestimmte SQL-Befehle von der Prüfung ausschließen?

Ja, Sie können über das Feld 'Whitelist-Muster' kommagetrennte Ausdrücke definieren, die als sicher eingestuft und ignoriert werden.

Unterstützt der Detektor eine Groß- und Kleinschreibung?

Standardmäßig ist die Prüfung case-insensitive. Sie können jedoch die Option 'Groß-/Kleinschreibung' aktivieren, um exakte Übereinstimmungen zu erzwingen.

Werden meine eingegebenen Daten auf Servern gespeichert?

Nein, die Analyse erfolgt direkt im Tool und Ihre Eingabedaten werden nicht dauerhaft gespeichert oder für andere Zwecke verwendet.

text: "'; SELECT SLEEP(5); --", checkTimeBased: true, checkComments: true