SQL-Abfrage-Obfuscator

• 5 Verschleierungstechniken: Wählen Sie zwischen Alias-Ersetzung durch zufällige Bezeichner, Keyword-Case-Randomisierung, Leerzeicheninjektion und -normalisierung, SQL-Kommentarinjektion (/* ... */ und --) und Hex-String-Literal-Kodierung. Sie können jede Technik einzeln aktivieren oder deaktivieren, um eine detaillierte Kontrolle über die Verschleierungsausgabe zu erhalten.
• 100 % browserlokale Verarbeitung: Die gesamte SQL-Analyse und -Verschleierung erfolgt vollständig in Ihrem Browser. Ihr SQL-Code verlässt niemals Ihr Gerät. Keine Uploads auf einen Server, keine Anmeldung erforderlich und keine Nutzungsbeschränkungen. Für immer völlig kostenlos.
• Vollständige Transformationszusammenfassung: Sehen Sie sich eine detaillierte Zusammenfassung an, die zeigt, wie viele Transformationen pro Technik angewendet wurden, wie sich die Gesamtzahl der Zeichen geändert hat und welche Schlüsselwörter zufällig ausgewählt wurden. Perfekt, um die Verschleierungsausgabe zu überprüfen und zu verstehen, was sich in Ihrem SQL geändert hat.
• Sofortige Verschleierung mit Statistiken: Die Verschleierung erfolgt in Echtzeit, während Sie tippen oder Techniken umschalten. Sehen Sie sofort, wie viele SQL-Anweisungen erkannt wurden, welche Techniken angewendet wurden, den Vergleich der ursprünglichen mit der verschleierten Größe und das Komprimierungsverhältnis. Kopieren oder laden Sie das Ergebnis mit einem Klick herunter.

• Schutz von SQL im Quellcode der Anwendung: Verschleiern Sie SQL-Abfragen, die in den Quellcode der Anwendung eingebettet sind, um ein zufälliges Extrahieren von Datenbankschemadetails, Tabellennamen, Spaltenverweisen und in SQL-Anweisungen codierter Geschäftslogik zu verhindern. Erschwert es Angreifern, Ihre Datenbankstruktur anhand von durchgesickerten oder offengelegten Quellcodes zu verstehen.
• Umgehen musterbasierter SQL-Filter: Viele WAFs (Web Application Firewalls), IDS/IPS-Systeme und Datenbank-Audit-Tools verwenden Mustervergleiche, um SQL-Anweisungen zu erkennen. Durch die Verschleierung der Groß- und Kleinschreibung von Schlüsselwörtern, das Hinzufügen zufälliger Kommentare und die Verwendung hexadezimal codierter Zeichenfolgen können legitime Abfragen dazu beitragen, Fehlalarme zu vermeiden und gleichzeitig die Funktionalität beizubehalten.
• Sichern von SQL in gemeinsam genutzten gespeicherten Prozeduren: Bei der Verteilung von Datenbankschemata, Migrationsskripten oder gespeicherten Prozeduren an Drittentwickler oder Kunden trägt die Verschleierung der SQL dazu bei, proprietäre Geschäftslogik, Spaltennamenskonventionen und Abfrageoptimierungsstrategien vor dem Kopieren oder Analysieren zu schützen.
• Einbetten von SQL in clientseitige Anwendungen: Anwendungen, die SQL-Abfragen bündeln (mobile Apps, Electron-Apps, Browsererweiterungen), können von der SQL-Verschleierung profitieren, um es für Benutzer, die das Anwendungspaket untersuchen, schwieriger zu machen, die eingebettete Datenbanklogik zu extrahieren und zu verstehen.
• Sicherheitsforschung und Schulung zur SQL-Verschleierung: Verstehen Sie, wie SQL-Verschleierungstechniken funktionieren, indem Sie sie in Echtzeit anwenden. Das Tool eignet sich hervorragend zum Erlernen der Groß-/Kleinschreibung von Schlüsselwörtern, der Alias-Ersetzung, der Kommentarinjektion und der Hex-String-Kodierung, die sowohl bei legitimen Schutzmaßnahmen als auch bei der Forschung zur Umgehung von SQL-Injections verwendet werden.
• Tests zur Verschleierung von SQL-Injection-Payloads: Sicherheitsforscher und Penetrationstester können den Obfuscator verwenden, um Variationen von SQL-Injection-Test-Payloads mit unterschiedlichen Verschleierungstechniken zu generieren und so zu bewerten, wie gut WAFs und die Validierung von Datenbankeingaben mit verschleierten SQL-Eingaben umgehen.

Bei der Verschleierung von SQL-Abfragen handelt es sich um die Praxis, lesbare SQL-Anweisungen in funktional äquivalente, aber schwerer lesbare Formen umzuwandeln. Anstatt eine saubere Abfrage wie SELECT * FROM users WHERE status = 'active' zu sehen, könnte eine verschleierte Version Schlüsselwörter mit gemischter Groß- und Kleinschreibung wie sElEcT , zufällige Tabellenaliase, eingefügte Kommentare zwischen Schlüsselwörtern, als Hexadezimal kodierte Zeichenfolgenliterale und zufällige Leerzeichen verwenden. Die verschleierte Abfrage wird identisch ausgeführt, ist für Menschen und automatisierte Scanner jedoch viel schwieriger auf einen Blick zu analysieren.

1. Eingabe: Fügen Sie Ihre SQL-Abfrage oder einen Stapel von Abfragen in das Eingabefeld ein. Das Tool verwendet einen SQL-Tokenizer, um Schlüsselwörter, Bezeichner, Zeichenfolgenliterale, Kommentare und andere SQL-Elemente zu identifizieren und die Struktur bei der Vorbereitung auf die Transformation beizubehalten.
2. Technikauswahl: Wählen Sie aus, welche Verschleierungstechniken angewendet werden sollen, indem Sie die Technikpillen über dem Editor umschalten. Mehrere Techniken können gleichzeitig aktiv sein und werden nacheinander angewendet, um einen maximalen Verschleierungseffekt zu erzielen. Jede Technik verfügt über konfigurierbare Intensitätseinstellungen.
3. Transformation: Jedes SQL-Element wird gemäß den ausgewählten Techniken transformiert. Schlüsselwörter erhalten eine zufällige Schreibweise, Bezeichner werden durch kurze Aliase ersetzt, Leerzeichen werden normalisiert und randomisiert, Kommentare werden an strategischen Positionen eingefügt und Zeichenfolgenliterale werden als Hexadezimalkodiert. Die Ausgabe ist gültiges, ausführbares SQL, das kopiert oder heruntergeladen werden kann.

• Alias-Ersetzung: Ersetzt Tabellenaliase, Spaltenaliase und Unterabfragealiase durch kurze, zufällige Bezeichner (a, b, c usw.) und behält dabei die tatsächlichen Tabellen- und Spaltennamen bei. Hilft dabei, die Beziehung zwischen Aliasnamen und ihren referenzierten Objekten zu verbergen.
• Randomisierung der Groß-/Kleinschreibung von Schlüsselwörtern: Randomisiert die Groß-/Kleinschreibung von SQL-Schlüsselwörtern (SELECT, FROM, WHERE, JOIN, GROUP BY, ORDER BY usw.), um gemischte Groß-/Kleinschreibungsausgaben wie SeLeCt, fRoM, wHeRe zu erzeugen. Unterbricht Mustervergleichssignaturen, die auf der Erkennung von Schlüsselwörtern in Groß- oder Kleinschreibung basieren.
• Verschleierung von Leerzeichen: Ersetzt Standardabstände durch zufällige Kombinationen aus Leerzeichen, Tabulatoren und Zeilenumbrüchen. Reduziert die Lesbarkeit, ohne die Abfrageausführung zu beeinträchtigen. Konfigurierbare Intensität von leicht bis aggressiv.
• Kommentarinjektion: Fügt zufällige SQL-Kommentare an strategischen Stellen ein – zwischen Schlüsselwörtern, nach Kommas, um Operatoren herum – und verwendet dabei sowohl mehrzeilige (/* ... */) als auch einzeilige (-- ) Kommentarsyntax. Unterbricht die automatische SQL-Analyse und Mustererkennung.
• Hex-String-Kodierung: Konvertiert String-Literale in ihre Hex-Darstellung (z. B. ), die von SQL-Datenbanken identisch interpretiert wird. Macht den String-Inhalt unlesbar und umgeht einfache String-Matching-Filter.

Ihr SQL-Code wird vollständig in Ihrem Browser verarbeitet. Es wird niemals Code auf einen Server hochgeladen, gespeichert, protokolliert oder an Dritte weitergegeben. Das Tool erfordert keine Kontoerstellung, keine Anmeldung und legt keine Beschränkungen der Abfragegröße fest. Es ist völlig kostenlos, ohne Premium-Stufen, Nutzungsbeschränkungen oder versteckte Gebühren. Sie können es so oft wie nötig zum Schutz Ihrer SQL-Abfragen, für Sicherheitsforschung oder für Bildungszwecke verwenden.