Открытый код. Новые возможности.

sqlmap — это инструмент тестирования на проникновение с открытым исходным кодом, автоматизирующий обнаружение и эксплуатацию SQL-инъекций, а также захват серверов баз данных. Включает мощный механизм обнаружения и функции для снятия отпечатков, извлечения данных, доступа к файловой системе и выполнения команд ОС.

Shannon — это автономный агент для пентестинга веб-приложений и API, разработанный Keygraph. Он анализирует исходный код, чтобы найти пути атак, а затем выполняет реальные эксплойты против запущенного приложения, сообщая только о тех уязвимостях, которые были подтверждены рабочим proof-of-concept.