第一章、简介

1.1 Pangolin是什么？

Pangolin是一款帮助渗透测试人员进行Sql注入测试的安全工具。
所谓的SQL注入测试就是通过利用目标网站的某个页面缺少对用户传递参数控制或者控制的不够好的情况下出现的漏洞，从而达到获取、修改、删除数据，甚至控制数据库服务器、Web服务器的目的的测试方法。
Pangolin能够通过一系列非常简单的操作，达到最大化的攻击测试效果。它从检测注入开始到最后控制目标系统都给出了测试步骤。
过去有许多Sql注入工具，不过有些功能不完全，支持的数据库不够多，或者是速度比较慢。但是，在Pangolin发布以后，这些问题都得到了解决。
Pangolin也许是目前已有的注入工具中最好的之一。

1.2 使用Pangolin可以用来做什么

如下是一些示例：
渗透测试人员用于发现目标存在的漏洞并评估漏洞可能产生后果的严重程度
网站管理员可以用于对自己开发的代码进行安全检测从而进行修补
安全技术研究人员能够通过Pangolin来更多更深入的理解SQL注入的技术细节

• 1.3 特色
  如下是Pangolin提供的一部分特点：
  全面的数据库支持
  独创的自动关键字分析能够减少人为操作且更判断结果准确
  独创的内容大小判断方法能够减少网络数据流量
  最大话的Union操作能够极大的提高SQL注入操作速度
  预登陆功能，在需要验证的情况下照样注入
  代理支持
  支持HTTPS
  自定义HTTP标题头功能
  丰富的绕过防火墙过滤功能
  注入站（点）管理功能
  数据导出功能
  等其他更多

1.4 它不能做什么
Pangolin只是一个注入验证利用工具，不是一个Web漏洞扫描软件。因此您不能用它来做整网站的扫描。
另外，他也不支持注入目录遍历等功能，这些功能您可以借助小残博客的其他的安全工具进行。
http://www.exehack.net/179.html
http://www.exehack.net/90.html

1.5 到哪里获取Pangolin
Pangolin的更新速度很快，你可以经常到http://www.nosec.org/web/pangolin去下载最新版本。

1.6 运行环境
目前Pangolin只能运行在Windows系统平台，支持32位/64位Windows NT/2000/XP/2003/Vista/2008。

支持的数据库类型
MS SQL 、Oracle 、Mysql 、Access 、PostgreSQL 、DB2 、Sybase、Informix 、Sqlite

---

3.3版本:

1.win7下以管理员身份右键运行 破解补丁.exe
2.打开keygen.exe
3.将机器码复制到破解补丁.exe，点击修改
4.keygen.exe点击makekeyfile

---

4.0版本:
步骤完全一样,但是貌似对系统兼容性有需求.据说能在
winxp X32下运行.推荐将3.3的主程序复制到4.0的目录中运行.

下载地址：http://pan.baidu.com/s/1kV0appl
提取密码：skrf