Détecteur d'Injection SQL | Outil en ligne gratuit | Elysia Tools

Détecteur d'Injection SQL | Outil en ligne gratuit | Elysia Tools

Guide d'utilisation de l'outil

Découvrez quand utiliser cet outil, ce qu'il prend en charge et comment les utilisateurs l'appliquent.

Points clés

Catégorie: Security
Types d’entrée: textarea, checkbox, text
Type de sortie: json
Exemples associés: 4
API disponible: Oui

Aperçu

Le Détecteur d'Injection SQL est un outil de sécurité conçu pour analyser vos chaînes de texte et identifier rapidement les modèles d'attaque par injection SQL. Il scanne vos entrées à la recherche de mots-clés suspects, de commentaires SQL, d'opérateurs conditionnels et de techniques d'injection avancées afin d'évaluer précisément le niveau de risque de vos données.

Quand l’utiliser

Avant d'envoyer des données saisies par les utilisateurs dans vos requêtes de base de données.
Lors de l'analyse des fichiers journaux de votre serveur web pour identifier des tentatives d'intrusion.
Pendant les audits de sécurité et les phases de tests d'intrusion de vos applications.

Fonctionnement

1Saisissez ou collez le texte ou le code suspect dans le champ d'analyse principal.
2Configurez les options de détection telles que la sensibilité à la casse, la vérification des commentaires, des injections UNION, temporelles ou booléennes.
3Ajoutez éventuellement des modèles spécifiques à la liste blanche pour ignorer les faux positifs connus.
4Analysez le résultat pour obtenir le niveau de risque détaillé (de faible à critique) et les motifs détectés.

Cas d’usage

Validation préventive des entrées de formulaires web avant leur traitement par le backend.
Audit de sécurité de scripts et de requêtes SQL dynamiques pour repérer les failles potentielles.
Analyse post-incident de logs de serveurs web pour retracer la structure d'une attaque SQL.

Exemples

1. Détection d'une injection SQL par contournement d'authentification

Développeur Web

Contexte

Un développeur souhaite tester si une chaîne soumise dans un formulaire de connexion contient une tentative de contournement d'authentification.

Problème

Vérifier la dangerosité de la chaîne classique ' OR '1'='1.

Utilisation

Saisir la chaîne dans le champ de texte et activer la détection booléenne et conditionnelle.

text="' OR '1'='1"&checkBoolean=true

Résultat

L'outil détecte un risque ÉLEVÉ en identifiant un motif d'injection conditionnelle et booléenne.

2. Analyse d'une tentative d'injection basée sur le temps

Analyste SOC

Contexte

Un analyste repère une requête suspecte contenant une fonction de délai dans les logs d'accès de l'application.

Problème

Confirmer si la requête utilise une technique d'injection temporelle pour extraire des données.

Utilisation

Coller la requête contenant '; WAITFOR DELAY '0:0:5'-- et activer la vérification temporelle et des commentaires.

FAQ

Quels types d'injections SQL cet outil peut-il détecter ?

Il détecte les injections basées sur UNION, les injections booléennes, temporelles, conditionnelles, ainsi que les mots-clés, opérateurs et commentaires SQL suspects.

Comment fonctionne la liste blanche ?

Vous pouvez saisir des motifs séparés par des virgules que l'outil doit ignorer lors de l'analyse afin d'éviter les faux positifs.

Cet outil bloque-t-il les attaques sur mon serveur en temps réel ?

Non, il s'agit d'un outil d'analyse statique pour tester et valider des chaînes de caractères, et non d'un pare-feu applicatif.

Que signifie un niveau de risque CRITIQUE ?

Cela indique la présence d'un payload d'injection SQL complet et directement exécutable, représentant une menace immédiate.

Puis-je désactiver la détection des commentaires SQL ?

Oui, il suffit de décocher l'option 'Vérifier les Commentaires SQL' dans les paramètres de l'outil.

text="'; WAITFOR DELAY '0:0:5'--"&checkTimeBased=true&checkComments=true