Pangolin（中文译名为穿山甲）一款帮助渗透测试人员进行S ql注入测试的安全工具，是深圳宇造诺赛科技有限公司(Nosec)旗下的网站安全测试产品之一。
Pangolin能够通过一系列非常简单的操作，达到最大化的攻击测试效果。它从检测注入开始到最后控制目标系统都给出了测试步骤。Pangolin是目前国内使用率最高的SQL注入测试的安全软件，可以说是网站安全测试人员的必备工具之一。
编辑本段SQL注入测试
所谓的SQL注入测试就是通过利用目标网站的某个页面缺少对用户传递参数控制或者控制的不够好的情况下出现的漏洞，从而达到获取、修改、删除数据，甚至控制数据库服务器、Web服务器的目的的测试方法。过去有许多Sql注入工具，不过有些功能不完全，支持的数据库不够多，或者是速度比较慢。但是，在Pangolin发布以后，这些问题都完满的解决，这也是它能够获得安全测试人员青睐的原因之一。
编辑本段Pangolin主要功能
1、渗透测试人员用于发现目标存在的漏洞并评估漏洞可能产生 后果的严重程度；
2、网站管理员可以用于对自己开发的代码进行安全检测从而进行修补；
3、 安全技术研究人员能够通过穿山甲来更多更深入的理解SQL注入的技术细节。
Pangolin能够通过一系列非常简单的操作，达到最大化的攻击测试效果。它从检测注入开始到最后控制目标系统都给出了测试步骤。Pangolin是目前国内使用率最高的SQL注入测试的安全软件，可以说是网站安全测试人员的必备工具之一。
编辑本段SQL注入测试
所谓的SQL注入测试就是通过利用目标网站的某个页面缺少对用户传递参数控制或者控制的不够好的情况下出现的漏洞，从而达到获取、修改、删除数据，甚至控制数据库服务器、Web服务器的目的的测试方法。过去有许多Sql注入工具，不过有些功能不完全，支持的数据库不够多，或者是速度比较慢。但是，在Pangolin发布以后，这些问题都完满的解决，这也是它能够获得安全测试人员青睐的原因之一。
编辑本段Pangolin主要功能
1、渗透测试人员用于发现目标存在的漏洞并评估漏洞可能产生 后果的严重程度；
2、网站管理员可以用于对自己开发的代码进行安全检测从而进行修补；
3、 安全技术研究人员能够通过穿山甲来更多更深入的理解SQL注入的技术细节。
