SQLsus 툴 0.7.2 버전이 공개됐다. 이번 버전은 많은 버그들이 수정된 최신 업데이트 버전이다.
 
SQLsus은 오픈소스로 MySQL 인젝션 툴이며 데이크오버 툴이다. 명령줄 인터페이스를 통해 데이터 베이스 구조를 알아낼 수 있고 SQL 쿼리를 인젝션하거나 웹서버로부터 파일을 다운로드 할 수도 있다.
 
또 백도어를 업로드하고 컨트롤할 수도 있으며 데이터베이스를 복제하는 등 많은 펜테스팅 기능을 수행할 수 있다.
 
SQLsus는 인젝션 영역에서 최적화 돼 있으며 스피드와 능률에 포커싱된 툴이다. 특히 균형잡힌 기능들로 사용상 쉬운 인터페이스를 제공하는 것도 특징이다.
 
SQLsus 툴은 데일리시큐 자료실에서도 다운로드할 수 있다.   
[데일리시큐=길민권 기자]