צילום מסך תוכנה:
פרטי תוכנה:
sqlmap הוא כלי אוטומטי עיוור הזרקת SQL, שפותח בפיתון, מסוגל למנות מסד נתונים מרוחקים כל, לבצע טביעת אצבע מסד נתונים פעילה ועוד הרבה יותר.
המטרה של sqlmap היא ליישם כלי ממפה בסיס הנתונים פונקציונלי מלא אשר לוקח יתרונות של פגמי אבטחת תכנות יישומי אינטרנט שיובילו לפגיעויות של הזרקת SQL
תכונות :.
- בדיקה של יציבות כתובת האתר המרוחקת, המבוסס על חשיש דף או התאמת מחרוזת;
- זיהוי של פרמטרים דינמיים כתובת אתר;
- מספרי מבחן, מחרוזת (ציטוט אחד ומרכאות כפולות) הזרקת SQL בכל הפרמטרים הדינמיים כתובת האתר ובהתחלה פגיעה זה ישמש לביצוע הזרקות SQL עתיד;
- בחירה אפשרית של שיטת HTTP לבדיקה וניצול פרמטרים דינמיים, GET או POST (ברירת מחדל: GET);
- טביעות אצבע של מסד הנתונים של יישום האינטרנט עורפי המבוסס על תפוקת שאילתות ספציפית אשר לזהות מאפייני מסד הנתונים ודגל תופס;
- בחירת כותרת משתמש-סוכן HTTP אקראי;
- קוקי HTTP סיפקה, שימושי כאשר יישום האינטרנט דורש אישור המבוסס על עוגיות ו חשבון;
- לספק כתובת פרוקסי HTTP אנונימי לעבור על ידי בקשה לכתובת אתר היעד;
- פרמטרים של שורת הפקודה אחרות כדי לקבל דגל מסד הנתונים, למנות מסדי נתונים, טבלאות, עמודות, ערכי מזבלה, לאחזר את תוכן קובץ שרירותי ולספק ביטוי SQL של שאילתת מסד נתונים מרוחקים;
- הודעות פלט Debug בביצוע מצב מפורט;
- PHP הגדרת התחמקות magic_quotes_gpc על ידי קידוד כל מחרוזת שאילתא, בין גרשיים בודדים, עם CHAR (או דומה) פונקצית מסד נתונים.
- ביקורת על מבנה עץ מדריך;
- lib מחולקות / common.py: פונקציות הזרקת inband עכשיו הן
- עבר לlib / union.py;
- קבצי תיעוד עדכון.
כותרת
מה חדש בהודעה זו :
- גרסה זו כוללת מנוע
לחלוטין נכתב מחדש וחזק SQL זיהוי הזרקה , את היכולת להתחבר ישירות לשרת מסד הנתונים, התמיכה בהזרקה מבוססת זמן עיוורת SQL והזרקת SQL מבוסס שגיאה, התמיכה בארבע מערכות חדשות לניהול מסדי נתונים, ו.
הרבה יותר
מה חדש בגרסת 0.6.4:
- שיפור גדול יושם על מנת להפוך את אלגוריתם ההשוואה לעבוד כראוי על כתובות אתרים שאינם יציבים על ידי שימוש באובייקט Matcher רצף difflib.
- שיפור גדול נעשה כדי לתמוך בהצהרות הגדרת נתונים SQL, הצהרות מניפולציה של נתוני SQL, וכולי מהמשתמש בשאילתא SQL וקליפת SQL אם שאילתות נערמו נתמכות על ידי הטכנולוגיה של יישומי אינטרנט.
- עליית מהירות גדולה נעשתה בטביעת אצבע בסיסית DBMS.
מה חדש בגרסת 0.6.1:
- תיקון באג גדול נעשה להזרקת SQL העיוורת אלגוריתם חצייה לטפל יוצא מן הכלל.
- מודול עזר Metasploit Framework 3 התווסף ללרוץ sqlmap.
- האפשרות לבדיקה ולהזריק גם בהצהרות כמו יושמה.
מה חדש בגרסת 0.6:
- Refactor קוד מלא ובאגים רבים קבוע;
חבילות בינאריות התקנה
הודעות
תגובות לא נמצא