A. 懂SQL注入式攻击的进
那是需要字典文件的提示，可以用现成的，也可以自己建，文本文件，一行一个。
另，WebCruiser - Web Vulnerability Scanner 内置字典，不需要额外的文件，可以从这里下载：
http://download.cnet.com/WebCruiser-Web-Vulnerability-Scanner/3000-18510_4-75064882.html
B. 动态漏洞扫描工具的缺点
动态漏洞扫描工具的缺点要分一下几种类型讨论：
AWVS：漏洞扫描速度较快，准确率较高，漏洞规则库较为全面。漏洞验证可查看请求响应代码，但无中文界面。报表功能完整。有多重漏洞的验证工具。
Appscan：漏洞扫描速度一般，准确率最高，漏洞规则库最全面。漏洞验证可查看请求相应代码，拥有较完整的漏洞修复建议。报表功能完整。全中文界面
HPWebInspect：漏洞扫描速度一般，准确率较高，扫描类型较多。报表功能强大。可查看请求响应代码。无中文界面。
WebCruiser：此工具偏向渗透利用工具，扫描功能较弱。仅有轻量级SQL注入和XSS漏洞的扫描功能。具有SQL注入漏洞利用功能。
Nexpose：扫描速度快，能扫描系统层和web层2类漏洞，但web漏洞发现能力不如appscan，系统扫描能力不如Nessus。
C. 如何用WebCruiser扫描漏洞
建议使用Acunetix Web Vulnerability Scanner 8，网上有最新版的专业版下载。
Acunetix Web Vulnerability Scanner的功能AcuSensor 技术
自动的客户端脚本分析器，允许对 Ajax 和 Web 2.0 应用程序进行安全性测试。
业内最先进且深入的 SQL 注入和跨站脚本测试
高级渗透测试工具，例如 HTTP Editor 和 HTTP Fuzzer
可视化宏记录器帮助您轻松测试 web 表格和受密码保护的区域
支持含有 CAPTHCA 的页面，单个开始指令和 Two Factor（双因素）验证机制
丰富的报告功能，包括 VISA PCI 依从性报告
高速的多线程扫描器轻松检索成千上万个页面
智能爬行程序检测 web 服务器类型和应用程序语言
Acunetix 检索并分析网站，包括 flash 内容、SOAP 和 AJAX
端口扫描 web 服务器并对在服务器上运行的网络服务执行安全检查
D. SQL注入工具都有哪些
明小子，啊D
穿山甲（牛B）
穿山甲不错，能注*入*许多种类数据库。
***********************************************************
【软件】
过主动和云查杀的MD5变异程序源码
远程控制软件[独立个人版]
DDOS压力测试（攻击个人电脑，网站，服务器）
驱动键盘记录器[开机到关机-离线记录-所有键盘操作]
网吧破解工具（包括pubwin2009）
注意！！！
拒绝非法业务！非法使用软件造成的一切后果由使用者承担！
【技术】
各类远控使用
免杀技术[内存-主动-云]
批量抓鸡[漏洞溢出,网页挂马,端口溢出]
编程学习：易语言木马编写[假窗口+内存截取]
网站检测：SQL注入攻击，DDOS攻击
教学方式：
手把手教学
QQ远程协助操作+教程
问题随便问，学会为止，不另收-=费！
**暑期优惠+送工具+送空间+送网站webshell**
==连戏扣抠=====①伍②巴溜巴溜巴巴零
***********************************************************
E. 如何利用webcruiser注入SQL
找到了，可在线看的。
http://wenku..com/view/9f9ab20ef12d2af90242e660.html
F. 小榕的SQL注入工具包现在还能有吗
Web安全扫描工具WebCruiser - Web Vulnerability Scanner 一个小巧但功能不凡的Web应用漏洞扫描器，能够对整个网站进行漏洞扫描，并能够对发现的漏洞（SQL注入，跨站脚本，XPath注入等）进行验证；它也可以单独进行漏洞验证，作为SQL注入工具、XPath注入工具、跨站检测工具使用。 运行平台：Windows with .Net FrameWork 2.0或以上。
G. SQL注入式攻击及防范 幻灯片讲解
自己去找找这方面资料.然后自己做吧..估计没人会动手帮你做的.
H. 网络注入问题
你对注入一点都不了解,入侵不等于注入.这是个误区.理论上讲,两款在写法上都差不多,各有千秋,从注入来讲的话啊D要好些,它支持字符型注入,当然推举你用Pangolin,多注重时间。不要知其然,不知其所以然,多实践.
I. 这样写SQL语句，怎么注入
您这样的写法属于拼接SQL语句，没有检查，存在SQL注入漏洞。
比如 strUser=admin'-- 就可以绕过密码验证。
可以用WebCruiser - Web Vulnerability Scanner 对您的页面扫描一下。
下载地址：
http://download.cnet.com/WebCruiser-Web-Vulnerability-Scanner/3000-18510_4-75064882.html
J. 渗透工程师是做什么的
一般来说，渗透测试人员通常对网络、系统和基于 Web
的应用程序执行威胁建模、安全评估和道德黑客攻击，更具体些来说，保证验证涉及以下部分或全部任务：
收集和分析开源情报 (OSINT) 以查找信息披露。
提供专注于攻击性安全测试操作的主题专业知识，致力于测试组织中的防御机制。
使用自动化工具和手动技术对各种技术和实现进行评估。
开发脚本、工具和方法来增强测试过程。
协助确定预期项目的范围，领导从初始阶段到实施和补救的项目。
进行社会工程学练习和物理渗透测试。
测试有线和无线网络的安全漏洞。
检查评估结果以识别发现并在系统运行的环境中开发系统的整体分析视图。
4确定技术和非技术发现的根本原因。
发布一份评估报告，记录调查结果并确定潜在的对策。
跟踪在多个评估中重复的发现并传达这些发现。
完成评估后，交流所采用的方法、发现和分析。
为 ISO 提供技术支持以修复评估结果。
提供网络开发和规避技术方面的技术支持，以协助对受感染系统进行全面的事件处理和取证分析。