The Mole, herramienta para SQL Injection

La gente de Nasel ha publicado The Mole, una herramienta Open Source desarrollada en Python, para explotación automática de SQL Injection en base de datos MySQL, SQL Server, Postgress y Oracle (video).
Sus autores dicen que es suficiente proveer una URL vulnerable en el sitio a analizar para que la herramienta comience a detectar y explotar la inyección usando técnicas de querys con Union o boolenos.

Características:

• Support for injections using Mysql, SQL Server, Postgres and Oracle databases.
• Command line interface. Different commands trigger different actions.
• Auto-completion for commands, command arguments and database, table and columns names.
• Support for filters, in order to bypass certain IPS/IDS rules using generic filters, and the possibility of creating new ones easily.
• Exploits SQL Injections through GET/POST/Cookie parameters.
• Developed in python 3.
• Exploits SQL Injections that return binary data.
• Powerful command interpreter to simplify its usage.

Cristian de la Redacción de Segu-Info