Obfuscateur de requêtes SQL

• 5 techniques d'obscurcissement : choisissez parmi le remplacement d'alias par des identifiants aléatoires, la randomisation de la casse des mots clés, l'injection et la normalisation d'espaces, l'injection de commentaires SQL (/* ... */ et --) et l'encodage littéral de chaîne hexadécimale. Vous pouvez activer ou désactiver chaque technique indépendamment pour un contrôle plus précis du résultat de l'obscurcissement.
• Traitement 100 % local du navigateur : toute l'analyse et l'obscurcissement SQL se produisent entièrement dans votre navigateur. Votre code SQL ne quitte jamais votre appareil. Aucun téléchargement sur aucun serveur, aucune inscription requise et aucune limite d'utilisation. Entièrement gratuit pour toujours.
• Résumé complet des transformations : affichez un résumé détaillé indiquant le nombre de transformations appliquées par technique, le nombre total de caractères modifiés et les mots-clés randomisés. Parfait pour vérifier la sortie d’obscurcissement et comprendre ce qui a changé dans votre SQL.
• Obfuscation instantanée avec les statistiques : l'obscurcissement se produit en temps réel lorsque vous tapez ou changez de technique. Voyez immédiatement combien d'instructions SQL ont été détectées, quelles techniques ont été appliquées, la comparaison de la taille d'origine et de la taille obscurcie et le taux de compression. Copiez ou téléchargez le résultat en un seul clic.

• Protection de SQL dans le code source de l'application : masquez les requêtes SQL intégrées dans le code source de l'application pour empêcher l'extraction accidentelle des détails du schéma de base de données, des noms de tables, des références de colonnes et de la logique métier codée dans les instructions SQL. Il est plus difficile pour les attaquants de comprendre la structure de votre base de données à partir d'un code source divulgué ou exposé.
• Contournement des filtres basés sur des modèles SQL : de nombreux WAF (pare-feu d'application Web), systèmes IDS/IPS et outils d'audit de bases de données utilisent la correspondance de modèles pour détecter les instructions SQL. L'obscurcissement de la casse des mots clés, l'ajout de commentaires aléatoires et l'utilisation de chaînes codées en hexadécimal permettent aux requêtes légitimes d'éviter les faux positifs tout en conservant la fonctionnalité.
• Sécurisation du SQL dans les procédures stockées partagées : lors de la distribution de schémas de base de données, de scripts de migration ou de procédures stockées à des développeurs ou des clients tiers, l'obscurcissement du SQL permet de protéger la logique métier propriétaire, les conventions de dénomination des colonnes et les stratégies d'optimisation des requêtes contre la copie ou l'analyse.
• Incorporation de SQL dans les applications côté client : les applications qui regroupent des requêtes SQL (applications mobiles, applications Electron, extensions de navigateur) peuvent bénéficier de l'obscurcissement SQL pour rendre plus difficile aux utilisateurs inspectant le package d'application d'extraire et de comprendre la logique de la base de données intégrée.
• Recherche sur la sécurité et formation sur l'obscurcissement SQL : comprenez le fonctionnement des techniques d'obscurcissement SQL en les voyant appliquées en temps réel. L'outil est excellent pour en savoir plus sur la randomisation des cas de mots clés, le remplacement d'alias, l'injection de commentaires et le codage de chaînes hexadécimales utilisés à la fois dans la protection légitime et dans la recherche d'évasion par injection SQL.
• Tests d'obfuscation de la charge utile d'injection SQL : les chercheurs en sécurité et les testeurs d'intrusion peuvent utiliser l'obfuscateur pour générer des variations de charges utiles de test d'injection SQL avec différentes techniques d'obscurcissement appliquées, aidant ainsi à évaluer dans quelle mesure les WAF et la validation des entrées de base de données gèrent les entrées SQL obscurcies.

L'obscurcissement des requêtes SQL consiste à transformer des instructions SQL lisibles en formes fonctionnellement équivalentes mais plus difficiles à lire. Au lieu de voir une requête propre comme SELECT * FROM users WHERE status = 'active' , une version obscurcie peut utiliser des mots-clés à casse mixte comme sElEcT , des alias de table aléatoires, des commentaires injectés entre les mots-clés, des chaînes littérales codées en hexadécimal et des espaces aléatoires. La requête obscurcie s’exécute de manière identique mais est beaucoup plus difficile à analyser en un coup d’œil par les humains et les scanners automatisés.

1. Entrée : collez votre requête SQL ou votre lot de requêtes dans le panneau de saisie. L'outil utilise un tokenizer SQL pour identifier les mots-clés, les identifiants, les chaînes littérales, les commentaires et autres éléments SQL, préservant ainsi la structure tout en préparant la transformation.
2. Sélection de techniques : choisissez les techniques d'obscurcissement à appliquer en basculant les pilules techniques au-dessus de l'éditeur. Plusieurs techniques peuvent être actives simultanément et seront appliquées en séquence pour un effet d’obscurcissement maximal. Chaque technique a des paramètres d'intensité configurables.
3. Transformation : Chaque élément SQL est transformé selon les techniques sélectionnées. Les mots clés sont placés de manière aléatoire, les identifiants sont remplacés par des alias courts, les espaces sont normalisés et randomisés, les commentaires sont injectés à des positions stratégiques et les chaînes littérales sont codées en hexadécimal. La sortie est un SQL valide et exécutable qui peut être copié ou téléchargé.

• Remplacement d'alias : remplace les alias de table, de colonne et de sous-requête par des identifiants courts et aléatoires (a, b, c, etc.) tout en préservant les noms réels de table et de colonne. Aide à masquer la relation entre les alias et leurs objets référencés.
• Randomisation de la casse des mots-clés : randomise la casse des mots-clés SQL (SELECT, FROM, WHERE, JOIN, GROUP BY, ORDER BY, etc.) pour produire une sortie à casse mixte comme SeLeCt , fRoM , wHeRe . Rompt les signatures de correspondance de modèles qui reposent sur la détection de mots clés majuscules ou minuscules.
• Obfuscation des espaces : remplace l’espacement standard par des combinaisons aléatoires d’espaces, de tabulations et de nouvelles lignes. Réduit la lisibilité sans affecter l’exécution des requêtes. Intensité configurable de légère à agressive.
• Injection de commentaires : insère des commentaires SQL aléatoires à des emplacements stratégiques – entre les mots-clés, après les virgules, autour des opérateurs – en utilisant à la fois la syntaxe de commentaire sur plusieurs lignes (/* ... */) et sur une seule ligne (--). Interrompt l'analyse SQL automatisée et la détection de modèles.
• Hex String Encoding : convertit les chaînes littérales en leur représentation hexadécimale (par exemple, ) que les bases de données SQL interprètent de manière identique. Rend le contenu de la chaîne illisible et contourne les simples filtres de correspondance de chaîne.

Votre code SQL est entièrement traité dans votre navigateur. Aucun code n'est jamais téléchargé sur un serveur, stocké, enregistré ou partagé avec des tiers. L'outil ne nécessite aucune création de compte, aucune inscription et n'impose aucune limite de taille de requête. Il est entièrement gratuit, sans niveaux premium, plafonds d'utilisation ou frais cachés. Vous pouvez l'utiliser aussi souvent que nécessaire pour protéger vos requêtes SQL, vos recherches de sécurité ou à des fins éducatives.