Archive for the ‘Veritabanı Açıklık Taramaları’ Category
Metasploit Framework v3.3 çıktı
Metasploit Framework, üretilmiÅŸ güvenlik araçları ve exploit’ler için geliÅŸtirilmiÅŸ bir platformdur. Network ve güvenlik uzmanları tarafından penetrasyon testleri gerçekleÅŸtirmek, sistem uzamanları için patch kurulumlarını kontrol etmek, ürün geliÅŸtirenler için regression testleri gerçekleÅŸtirmek için kullanılabilecek bir framework’tür. Bu framework Ruby programlama diliyle yazılmış ve C ve assembker ‘da yazılmış kompanetler içerir.
![]()
Scrawlr – SQL Injection Arama Aracı
Scrawlr, HP Web Security Research Group’un (Eski ismi SPI Labs) gelistirdigi tamamiyle baside indirgenmis bir SQL Injector ve Crawler dir. Bildiginiz gibi SPI Dynamics ilk detayli Blind SQL Injector Tool’u (Webinspect’in icerisindeki tool’lardan biri) yazan bir kurulustu. Daha sonradan bir anda isimleri HP ‘ye ilave oldu ve nami deger Webinspect, isminin basina HP’yi aldi.
DB Audit v4.2.24.8
Database Denetleme Uzmanlarının Oracle, Sybase, DB2, MySQL ve Microsoft SQL Server database’leri için profesyonel bir denetleme çözümüdür. Bu araçla database güvenlik ihtiyaçlarınıızı çoklu denetleme metodlarıyla iyi bir yapıya getirebilirsiniz.
Â
Sqlmap version 0.8 released
SQLmap Python programlama dilinde geliÅŸtirilmiÅŸ bir otomatik SQL Injection aracıdır. Web uygulamalarındaki SQL Injection açıklarını tespit edip yararlanmayı hedeflemektedir. Hedef sistemde bir veya daha fazla SQL Injection tespit ettiÄŸinde, kullanıcı arka-plandaki veritabanı sunucusu bilgisi alma, DBMS oturumu kullanıcı ve veritabanı alma, kullanıcı listesi alma, ÅŸifre hash’lerini alma, imtiyazlar, veritabanları ve DBMS tablo/kolonlarının tamamının listesini alabilme, kendi istediÄŸi SQL SELECT komutlarını çalıştırabilme, dosya sistemindeki istediÄŸi dosyayı okuyabilme gibi çok çeÅŸitli seçenekler arasından istediÄŸini seçebilmektedir.
![]()

SQLmap’i indirmek için burayı tıklayınız.. Â
SQLmap ile SQL injection testi:
Get the Flash Player to see this player.
Katana v1.0 Beta - portable multi-boot security suite
Katana, bilgisayarların güvenlik ihtiyaçları için tasarlanmış, taşınabilir çoklu-önyükleme güvenlik programıdır. Bu aracın arkasındaki fikir, tüm iyi güvenlik dağılımları bir USB sürücü içerisinde çalışacak ÅŸekilde kullanıcılara ulaÅŸtırmaktır. Katana, Penetrasyon Testleri, Denetim, Åžifre Kırma, Adli BiliÅŸim ve honey pot’lara odaklanan dağılımları içermektedir.
Â
Katana içerisinde bulunan Dağıtımlar (LiveCD):
- Backtrack 3
- Backtrack 4 beta
- the Ultimate Boot CD
- Organizational Systems Wireless Auditor (OSWA) Assistiant
- Slax 6
- Ophcrack XP
- Ophcrack Vista
- Damn Small Linux
- Damn Vulnerable Linux
Programı indirmek için burayı tıklayınız..


