​​💉 Инструмент для подбора tamper-скриптов в SQLMap



Atlas - это инструмент с открытым исходным кодом, который может предложить tamper скрипт для sqlmap, чтобы обойти WAF/IDS/IPS. Инструмент полагается на возвращаемый статус код.



Изначально требуется запустить sqlmap с более подробным выводом (опция -v 3) и если полезная нагрузка блокируется WAF/IDS/IPS, то попробовать запустить ее через Atlas, который покажет потенциальные скрипты для обхода средств защиты.



Более подробно о работе инструмента можно узнать на его GitHub странице.



#web #sqli #soft