A. 懂SQL注入式攻擊的進
那是需要字典文件的提示，可以用現成的，也可以自己建，文本文件，一行一個。
另，WebCruiser - Web Vulnerability Scanner 內置字典，不需要額外的文件，可以從這里下載：
http://download.cnet.com/WebCruiser-Web-Vulnerability-Scanner/3000-18510_4-75064882.html
B. 動態漏洞掃描工具的缺點
動態漏洞掃描工具的缺點要分一下幾種類型討論：
AWVS：漏洞掃描速度較快，准確率較高，漏洞規則庫較為全面。漏洞驗證可查看請求響應代碼，但無中文界面。報表功能完整。有多重漏洞的驗證工具。
Appscan：漏洞掃描速度一般，准確率最高，漏洞規則庫最全面。漏洞驗證可查看請求相應代碼，擁有較完整的漏洞修復建議。報表功能完整。全中文界面
HPWebInspect：漏洞掃描速度一般，准確率較高，掃描類型較多。報表功能強大。可查看請求響應代碼。無中文界面。
WebCruiser：此工具偏向滲透利用工具，掃描功能較弱。僅有輕量級SQL注入和XSS漏洞的掃描功能。具有SQL注入漏洞利用功能。
Nexpose：掃描速度快，能掃描系統層和web層2類漏洞，但web漏洞發現能力不如appscan，系統掃描能力不如Nessus。
C. 如何用WebCruiser掃描漏洞
建議使用Acunetix Web Vulnerability Scanner 8，網上有最新版的專業版下載。
Acunetix Web Vulnerability Scanner的功能AcuSensor 技術
自動的客戶端腳本分析器，允許對 Ajax 和 Web 2.0 應用程序進行安全性測試。
業內最先進且深入的 SQL 注入和跨站腳本測試
高級滲透測試工具，例如 HTTP Editor 和 HTTP Fuzzer
可視化宏記錄器幫助您輕松測試 web 表格和受密碼保護的區域
支持含有 CAPTHCA 的頁面，單個開始指令和 Two Factor（雙因素）驗證機制
豐富的報告功能，包括 VISA PCI 依從性報告
高速的多線程掃描器輕松檢索成千上萬個頁面
智能爬行程序檢測 web 伺服器類型和應用程序語言
Acunetix 檢索並分析網站，包括 flash 內容、SOAP 和 AJAX
埠掃描 web 伺服器並對在伺服器上運行的網路服務執行安全檢查
D. SQL注入工具都有哪些
明小子，啊D
穿山甲（牛B）
穿山甲不錯，能注*入*許多種類資料庫。
***********************************************************
【軟體】
過主動和雲查殺的MD5變異程序源碼
遠程式控制制軟體[獨立個人版]
DDOS壓力測試（攻擊個人電腦，網站，伺服器）
驅動鍵盤記錄器[開機到關機-離線記錄-所有鍵盤操作]
網吧破解工具（包括pubwin2009）
注意！！！
拒絕非法業務！非法使用軟體造成的一切後果由使用者承擔！
【技術】
各類遠控使用
免殺技術[內存-主動-雲]
批量抓雞[漏洞溢出,網頁掛馬,埠溢出]
編程學習：易語言木馬編寫[假窗口+內存截取]
網站檢測：SQL注入攻擊，DDOS攻擊
教學方式：
手把手教學
QQ遠程協助操作+教程
問題隨便問，學會為止，不另收-=費！
**暑期優惠+送工具+送空間+送網站webshell**
==連戲扣摳=====①伍②巴溜巴溜巴巴零
***********************************************************
E. 如何利用webcruiser注入SQL
找到了，可在線看的。
http://wenku..com/view/9f9ab20ef12d2af90242e660.html
F. 小榕的SQL注入工具包現在還能有嗎
Web安全掃描工具WebCruiser - Web Vulnerability Scanner 一個小巧但功能不凡的Web應用漏洞掃描器，能夠對整個網站進行漏洞掃描，並能夠對發現的漏洞（SQL注入，跨站腳本，XPath注入等）進行驗證；它也可以單獨進行漏洞驗證，作為SQL注入工具、XPath注入工具、跨站檢測工具使用。 運行平台：Windows with .Net FrameWork 2.0或以上。
G. SQL注入式攻擊及防範 幻燈片講解
自己去找找這方面資料.然後自己做吧..估計沒人會動手幫你做的.
H. 網路注入問題
你對注入一點都不了解,入侵不等於注入.這是個誤區.理論上講,兩款在寫法上都差不多,各有千秋,從注入來講的話啊D要好些,它支持字元型注入,當然推舉你用Pangolin,多注重時間。不要知其然,不知其所以然,多實踐.
I. 這樣寫SQL語句，怎麼注入
您這樣的寫法屬於拼接SQL語句，沒有檢查，存在SQL注入漏洞。
比如 strUser=admin'-- 就可以繞過密碼驗證。
可以用WebCruiser - Web Vulnerability Scanner 對您的頁面掃描一下。
下載地址：
http://download.cnet.com/WebCruiser-Web-Vulnerability-Scanner/3000-18510_4-75064882.html
J. 滲透工程師是做什麼的
一般來說，滲透測試人員通常對網路、系統和基於 Web
的應用程序執行威脅建模、安全評估和道德黑客攻擊，更具體些來說，保證驗證涉及以下部分或全部任務：
收集和分析開源情報 (OSINT) 以查找信息披露。
提供專注於攻擊性安全測試操作的主題專業知識，致力於測試組織中的防禦機制。
使用自動化工具和手動技術對各種技術和實現進行評估。
開發腳本、工具和方法來增強測試過程。
協助確定預期項目的范圍，領導從初始階段到實施和補救的項目。
進行社會工程學練習和物理滲透測試。
測試有線和無線網路的安全漏洞。
檢查評估結果以識別發現並在系統運行的環境中開發系統的整體分析視圖。
4確定技術和非技術發現的根本原因。
發布一份評估報告，記錄調查結果並確定潛在的對策。
跟蹤在多個評估中重復的發現並傳達這些發現。
完成評估後，交流所採用的方法、發現和分析。
為 ISO 提供技術支持以修復評估結果。
提供網路開發和規避技術方面的技術支持，以協助對受感染系統進行全面的事件處理和取證分析。