Sqlmap |
Автор: admin Просмотров: 4662 Комментарии:
Добавлен: 1 ноября 2014
Инструмент тестирования на проникновения (пентестер), который автоматически ищет и эксплуатирует SQL-инъекции с целью извлечения данных или захвата удаленного узла. Он поставляется с огромным функционалом, начиная от определения системы управления базой данных (СУБД), создания дампа (копии) данных и заканчивая получением доступа к системе с возможностью обращаться к произвольным файлам на узле и выполнения на сервере любых команд.
------------------------
ТРИО теплый пол отзыв
Заработок на сокращении ссылок
Earnings on reducing links
Код PHP на HTML сайты
Я уже пять лет не занимаюсь сайтом, так как работаю по 12 часов. Образование у меня среднее, и по этому нет нормальной работы. Если бы сайт приносил по 100$ в месяц, я бы добавлял по 50 статей каждый месяц. Если отправите пожертвования, я оставлю Ваши имена и фамилии в списке благодетелей !
Bitcoin: 1AP3JCZVFpHzZwcAyNztbrbFFiLdnKbY1j
Litecoin LfHXHz4k6LnDNNvCodd5pj9aW4Qk67KoUD
Dogecoin D9HHvKNFZxRhjtoh6uZYjMjgcZewwiUME9
Есть также другие кошельки.
Возможности Sqlmap:
- Полная поддержка MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird, Sybase, SAP MaxDB и HSQLDB.
- Полная поддержка шести методов SQL-инъекций: boolean-based blind, time-based blind, error-based, UNION query-based, stacked queries и out-of-band.
- Поддержка прямого подключения к базе данных, не проходя через SQL-инъекции, предоставляет учетные данные СУБД, IP-адрес, порт и имя базы данных.
- Перечисляет пользователей, хэши паролей, привилегии, роли, базы данных, таблицы и столбцы.
- Автоматически распознаёт форматы хэшей паролей и взламывает их атакой по словарю.
- Полностью поддерживает дамп таблиц базы данных, диапазон записей или определенных столбцов по выбору пользователя. Пользователь может выбрать дамп символов от каждого столбца.
- Поддержка поиска конкретных имен баз данных, определенных таблиц во всех базах данных или отдельных столбцов по всем таблицам всех баз данных. Это может быть полезно для определения таблиц с “любопытными” данными вроде имени пользователя(user) или пароля (password).
- Загрузка и скачивание любого файла с сервера, когда программное обеспечение использует MySQL, PostgreSQL или Microsoft SQL Server.
- Выполнение произвольных команд и получение их стандартного вывода, когда приложение использует MySQL, MySQL, PostreSQL или Microsoft SQL Server.
- Поддержка TCP-соединения между атакующей машиной и сервером баз данных. Этот канал может быть интерактивной командной строкой, Meterpreter-сессией или графическим интерфейсом пользователя (VNC) по выбору пользователя.
- Повышение привилегий пользователя для процесса баз данных через команду Metasploit's Meterpreter getsystem.
------------------------
ТРИО теплый пол отзыв
Заработок на сокращении ссылок
Earnings on reducing links
Код PHP на HTML сайты
Я уже пять лет не занимаюсь сайтом, так как работаю по 12 часов. Образование у меня среднее, и по этому нет нормальной работы. Если бы сайт приносил по 100$ в месяц, я бы добавлял по 50 статей каждый месяц. Если отправите пожертвования, я оставлю Ваши имена и фамилии в списке благодетелей !
Bitcoin: 1AP3JCZVFpHzZwcAyNztbrbFFiLdnKbY1j
Litecoin LfHXHz4k6LnDNNvCodd5pj9aW4Qk67KoUD
Dogecoin D9HHvKNFZxRhjtoh6uZYjMjgcZewwiUME9
Есть также другие кошельки.
Категория: Безопасность, Базы данных, Динамический контент
Лицензия:
GPL2, LGPL2
Интерфейс консольный
Язык программирования:
C, Python
Сайт проекта
Скачать Sqlmap
Комментарии |