Posts Tagged ‘SQL Injection’
Mini MySqlat0r
November 9th, 2009 | Author: Nacht
Mini MySqlator web sitelerindeki sql injection açığını tespit etmek ve uygulamak için kullanılabilecek bir yazılımdır. Javada yazılmış ve 3 farklı modülü içeren yazılım aynı zamanda user-frienly arayüzü bulunmaktdır.
 
Bu yazılım ile web sitelerinin altyapısı ve parametreleri hakkında bilgi toplamak, SQL injection açığının olup olmadığını tespit ve sql injection exploit etmek için kullanılabilecek bir platformdur.
Scrawlr – SQL Injection Arama Aracı
October 28th, 2009 | Author: Nacht
Scrawlr, HP Web Security Research Group’un (Eski ismi SPI Labs) gelistirdigi tamamiyle baside indirgenmis bir SQL Injector ve Crawler dir. Bildiginiz gibi SPI Dynamics ilk detayli Blind SQL Injector Tool’u (Webinspect’in icerisindeki tool’lardan biri) yazan bir kurulustu. Daha sonradan bir anda isimleri HP ‘ye ilave oldu ve nami deger Webinspect, isminin basina HP’yi aldi.
MSSQLScan v0.8.4 - Veritabanı Tarayıcı
September 23rd, 2009 | Author: Nacht
MSSqlScan, MsSql veribanına odaklanış bir araçtır. Veritabanınızda eksik güvenlik linklerini bulur ve denetler.
Microsoft SQL server’lar için çok kanallı tarama yapabilirsiniz. Bu araç UDP portunu kullanarak tespit edilen instance isimleriyle birlikte protokol ve port bilgilerini liste halinde geri döner.
MSSQLScan Nasıl Çalışır?
MSSQLScan -t
-t
-l
-s
-T– maximum threads (default 50)-v – verbose logging
-w
 -o
Örnek:
MSSQLScan -t 172.16.1-2.* -o results.txt
MSSQLScan, Java kullanılarak geliÅŸtirilmiÅŸtir. Programı indirmek için burayı tıklayınız…
SQL injection Ele Geçirme Programı
September 10th, 2009 | Author: Nacht
MySqloit, LAMP (Linux, Apache,MySql,PHP) and WAMP (Windows, Apache,MySql,PHP) platformlarına odaklanmış bir SQL injection ele geçirme aracıdır. MySql
SQL Injection açığına sahip sistemlerde metasploit shellcode’ları çalıştırılabilinmektedir.
Şu anda Linux üzerinde çalışmaktadır.
Mysqolit’in Temel Özellikleri:
1) Zaman tabanlı enjeksiyon yöntemi kullanarak, SQL Injection algılama özelliği,
2) Veritabanı parmak izi .
3) Web sunucusu dizin parmak izi .
4) Payload oluşturma ve çalıştırma.
mysqloit, mysql ve php uygulamalar’ın güvenlik açıklarını tespit etmek için tasarlanmıştır.
Mysqloit buradan indirebilirisiniz..
