夜火ZwelL牛牛又出好东西了-Pangolin，Pangolin在老多地方都有介绍了~，刚刚下载简单的试了下，真的很快，很强，很自动化（相对来说），如果再修改下的话，其他的注入软件可以下岗咯~

说明：Pangolin在经过一些朋友提出宝贵的修改建议之后已经比较稳定了，但是还有许多功能尚在开发当中，现在先提供一份1.2.4.584版本的下载地址。由于马上要过年了，最近也比较忙，因此在年前不再提供版本升级，年后添加一些新功能再统一提供升级版本。

在这里也做个申明：Pangolin开发的初衷是用于给渗透测试人员进行安全评估测试时使用，请勿在未授权的情况下使用他进行攻击操作，否则一切后果自负。

Name: Pangolin Version: 1.2.4.584 Author: ZwelL Updated: 2008.01.22 Link: http://www.nosec.org/web/index.php?q=pangolinDownload: [点击进入下载页面](/blog/download.asp?id=41

一、简介

Pangolin是一款Windows平台下的自动化SQL注入渗透测试工具。他实现了从检测到利用完成一体化的渗透攻击动作，尽可能的将SQL注入攻击效果最大化。很明显，他是个大男人。; )

使用平台：Windows XP SP1/SP2; Windows 2003 Server SP1; Windows Vista; 其他平台未测试，有测试过运行无误的朋友还望告知，谢谢。

二、功能

数据库类型	目标信息获取	其他
MS SQL	服务器版本、服务器名称、数据库名称、当前用户、当前用户权限、数据库列表	执行系统命令、读取注册表、读文件、写文件、下载远程文件、导出数据到指定的数据库服务器
Oracle	版本信息、IP地址、当前用户、当前会话权限、主机名、实例名称、用户帐号信息、外部IP地址	帐号破解、注入提权（adding）
Mysql	版本、GPC判断、数据库列表、临时目录、当前用户、操作系统信息、用户帐号	读文件、写文件
Access	数据库路径、根目录、磁盘信息	只能暴力
PostgreSQL	版本信息、数据库、当前用户、当前会话用户、端口、数据路径、搜索路径	读文件
DB2	待整理	待整理
Sybase	待整理	待整理
Informix	待整理	待整理
Sqlite	待整理	待整理