Obfuscator Kueri SQL

• 5 Teknik Kebingungan: Pilih dari penggantian alias dengan pengidentifikasi acak, pengacakan huruf besar/kecil, injeksi spasi putih dan normalisasi, injeksi komentar SQL (/* ... */ dan --), dan pengkodean literal string hex. Anda dapat mengaktifkan atau menonaktifkan setiap teknik secara terpisah untuk kontrol yang lebih baik atas keluaran kebingungan.
• 100% Pemrosesan Browser-Lokal: Semua penguraian dan kebingungan SQL terjadi sepenuhnya di browser Anda. Kode SQL Anda tidak pernah meninggalkan perangkat Anda. Tidak ada unggahan ke server mana pun, tidak perlu mendaftar, dan tidak ada batasan penggunaan. Sepenuhnya gratis selamanya.
• Ringkasan Transformasi Lengkap: Lihat ringkasan terperinci yang menunjukkan berapa banyak transformasi yang diterapkan per teknik, jumlah total perubahan karakter, dan kata kunci mana yang diacak. Sempurna untuk memverifikasi keluaran kebingungan dan memahami apa yang berubah dalam SQL Anda.
• Kebingungan Instan dengan Statistik: Kebingungan terjadi secara real-time saat Anda mengetik atau mengganti teknik. Lihat segera berapa banyak pernyataan SQL yang terdeteksi, teknik mana yang diterapkan, perbandingan ukuran asli vs yang dikaburkan, dan rasio kompresi. Salin atau unduh hasilnya dengan satu klik.

• Melindungi SQL dalam Kode Sumber Aplikasi: Mengaburkan kueri SQL yang tertanam dalam kode sumber aplikasi untuk mencegah ekstraksi biasa dari detail skema database, nama tabel, referensi kolom, dan logika bisnis yang dikodekan dalam pernyataan SQL. Mempersulit penyerang untuk memahami struktur database Anda dari kode sumber yang bocor atau terekspos.
• Melewati Filter Berbasis Pola SQL: Banyak WAF (Firewall Aplikasi Web), sistem IDS/IPS, dan alat audit basis data menggunakan pencocokan pola untuk mendeteksi pernyataan SQL. Mengaburkan huruf besar/kecil kata kunci, menambahkan komentar acak, dan menggunakan string berkode hex membantu kueri yang sah menghindari kesalahan positif sambil mempertahankan fungsionalitas.
• Mengamankan SQL dalam Prosedur Tersimpan Bersama: Saat mendistribusikan skema database, skrip migrasi, atau prosedur tersimpan ke pengembang atau klien pihak ketiga, mengaburkan SQL membantu melindungi logika bisnis kepemilikan, konvensi penamaan kolom, dan strategi pengoptimalan kueri agar tidak disalin atau dianalisis.
• Menyematkan SQL di Aplikasi Sisi Klien: Aplikasi yang menggabungkan kueri SQL (aplikasi seluler, aplikasi Electron, ekstensi browser) bisa mendapatkan keuntungan dari kebingungan SQL untuk mempersulit pengguna yang memeriksa paket aplikasi untuk mengekstrak dan memahami logika database yang tertanam.
• Riset Keamanan & Pendidikan Kebingungan SQL: Pahami cara kerja teknik kebingungan SQL dengan melihatnya diterapkan secara real-time. Alat ini sangat baik untuk mempelajari tentang pengacakan kasus kata kunci, penggantian alias, injeksi komentar, dan pengkodean string hex yang digunakan dalam penelitian perlindungan sah dan penghindaran injeksi SQL.
• Pengujian Kebingungan Muatan Injeksi SQL: Peneliti keamanan dan penguji penetrasi dapat menggunakan obfuscator untuk menghasilkan variasi muatan pengujian injeksi SQL dengan penerapan teknik kebingungan yang berbeda, membantu mengevaluasi seberapa baik WAF dan validasi masukan database menangani masukan SQL yang dikaburkan.

Kebingungan kueri SQL adalah praktik mengubah pernyataan SQL yang dapat dibaca menjadi bentuk yang setara secara fungsional tetapi lebih sulit dibaca. Alih-alih melihat kueri bersih seperti SELECT * FROM pengguna WHERE status = 'active' , versi yang dikaburkan mungkin menggunakan kata kunci dengan huruf campuran seperti sElEcT , alias tabel acak, memasukkan komentar di antara kata kunci, literal string yang dikodekan sebagai hex, dan spasi acak. Kueri yang dikaburkan dijalankan dengan cara yang sama tetapi jauh lebih sulit untuk diuraikan secara sekilas oleh manusia dan pemindai otomatis.

1. Masukan: Tempel kueri SQL Anda atau kumpulan kueri ke dalam panel masukan. Alat ini menggunakan tokenizer SQL untuk mengidentifikasi kata kunci, pengidentifikasi, literal string, komentar, dan elemen SQL lainnya, menjaga struktur sambil mempersiapkan transformasi.
2. Pemilihan Teknik: Pilih teknik kebingungan mana yang akan diterapkan dengan mengaktifkan pil teknik di atas editor. Beberapa teknik dapat aktif secara bersamaan dan akan diterapkan secara berurutan untuk efek kebingungan yang maksimal. Setiap teknik memiliki pengaturan intensitas yang dapat dikonfigurasi.
3. Transformasi: Setiap elemen SQL diubah sesuai dengan teknik yang dipilih. Kata kunci mendapatkan casing yang diacak, pengidentifikasi diganti dengan alias pendek, spasi dinormalisasi dan diacak, komentar dimasukkan pada posisi strategis, dan literal string dikodekan sebagai hex. Outputnya adalah SQL yang valid dan dapat dieksekusi yang dapat disalin atau diunduh.

• Penggantian Alias: Mengganti alias tabel, alias kolom, dan alias subkueri dengan pengidentifikasi pendek dan acak (a, b, c, dll.) sambil mempertahankan nama tabel dan kolom sebenarnya. Membantu menyembunyikan hubungan antara alias dan objek referensinya.
• Pengacakan Kasus Kata Kunci: Mengacak kasus kata kunci SQL (SELECT, FROM, WHERE, JOIN, GROUP BY, ORDER BY, dll.) untuk menghasilkan keluaran kasus campuran seperti SeLeCt , fRoM , wHeRe . Memecah tanda tangan pencocokan pola yang mengandalkan deteksi kata kunci huruf besar atau kecil.
• Kebingungan Spasi Putih: Menggantikan spasi standar dengan kombinasi acak spasi, tab, dan baris baru. Mengurangi keterbacaan tanpa memengaruhi eksekusi kueri. Intensitas yang dapat dikonfigurasi dari ringan hingga agresif.
• Injeksi Komentar: Menyisipkan komentar SQL acak di lokasi strategis — di antara kata kunci, setelah koma, di sekitar operator — menggunakan sintaks komentar multi-baris (/* ... */) dan satu baris (-- ). Merusak penguraian SQL otomatis dan deteksi pola.
• Pengkodean String Hex: Mengonversi literal string menjadi representasi hexnya (misalnya, ) yang ditafsirkan secara identik oleh database SQL. Membuat konten string tidak dapat dibaca dan melewati filter pencocokan string sederhana.

Kode SQL Anda diproses seluruhnya di dalam browser Anda. Tidak ada kode yang diunggah ke server mana pun, disimpan, dicatat, atau dibagikan dengan pihak ketiga. Alat ini tidak memerlukan pembuatan akun, tidak perlu mendaftar, dan tidak menerapkan batasan ukuran kueri. Ini sepenuhnya gratis tanpa tingkatan premium, batasan penggunaan, atau biaya tersembunyi. Anda dapat menggunakannya sesering yang diperlukan untuk melindungi kueri SQL, penelitian keamanan, atau tujuan pendidikan Anda.