unduh sqlmap untuk Linux

Ini adalah aplikasi Linux bernama sqlmap yang rilis terbarunya dapat diunduh sebagai ElwinCaiwenys.zip. Ini dapat dijalankan secara online di penyedia hosting gratis OnWorks untuk workstation.

Tangkapan layar

sqlmap

DESKRIPSI

sqlmap adalah alat pengujian penetrasi open source yang kuat, penuh fitur. Itu membuat mendeteksi dan mengeksploitasi kelemahan injeksi SQL dan mengambil alih server database sebagai proses otomatis.

sqlmap hadir dengan berbagai fitur hebat yang bersama dengan mesin pendeteksinya yang kuat menjadikannya penguji penetrasi terbaik. Ini menawarkan dukungan penuh untuk MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird, dan banyak sistem manajemen basis data lainnya. Itu juga dilengkapi dengan serangkaian sakelar yang luas yang mencakup sidik jari basis data, pengambilan data dari basis data, mengakses sistem file yang mendasarinya, dan banyak lagi.

Fitur

• Dukungan luar biasa untuk beragam sistem manajemen basis data: MySQL, Oracle, PostgreSQL, IRIS, MimerSQL, SAP MaxDB, Microsoft SQL Server, Microsoft Access, CockroachDB, IBM DB2, SQLite, Firebird, Amazon Redshift, Informix, MariaDB, MemSQL, TiDB , HSQLDB, H2, Cubrid, Sybase, MonetDB, Vertica, Mckoi, Presto, Altibase, Apache Derby, Apache Ignite, CrateDB, Greenplum, Gerimis, InterSystems Cache, eXtremeDB, dan sistem manajemen basis data FrontBase.
• Sepenuhnya mendukung enam teknik injeksi SQL: teknik buta berbasis boolean, teknik berbasis kesalahan, teknik berbasis kueri UNION, teknik buta berbasis waktu, kueri bertumpuk, dan out-of-band.
• Memungkinkan koneksi langsung ke database tanpa harus melewati injeksi SQL. Hal ini dilakukan melalui penyediaan kredensial DBMS, alamat IP, port dan nama database.
• Menawarkan dukungan untuk menghitung pengguna, hash kata sandi, hak istimewa, peran, database, tabel, dan kolom.
• Secara otomatis mengenali format hash kata sandi dan memberikan dukungan untuk memecahkannya dengan serangan berbasis kamus.
• Mendukung membuang seluruh tabel database, membuang pilihan entri, atau hanya kolom tertentu tergantung pada pilihan pengguna. Pengguna juga dapat memilih untuk membuang hanya pilihan karakter dari entri setiap kolom.
• Mampu mencari nama dan tabel database tertentu di semua database atau di kolom tertentu di semua tabel database. Ini dapat digunakan dalam kasus seperti mengidentifikasi tabel yang memiliki kredensial aplikasi kustom, di mana nama kolom berisi string seperti nama dan sandi.
• Mendukung pengunduhan dan pengunggahan file apa pun dari server database yang mendasari sistem file, mengingat perangkat lunak database adalah MySQL, PostgreSQL atau Microsoft SQL Server.
• Memungkinkan eksekusi perintah arbitrer dan pengambilan output standarnya pada server basis data yang mendasari sistem operasi, sekali lagi mengingat bahwa perangkat lunak basis data adalah MySQL, PostgreSQL, atau Microsoft SQL Server.
• Memungkinkan pembentukan koneksi TCP stateful out-of-band antara mesin penyerang dan server database yang mendasari sistem operasi. Tergantung pada pilihan pengguna saluran ini dapat menjadi salah satu dari tiga hal: prompt perintah interaktif, sesi Meterpreter atau sesi antarmuka pengguna grafis (VNC).
• Menawarkan dukungan untuk eskalasi hak istimewa pengguna dari proses basis data melalui perintah getsystem Meterpreter Metasploit.

Bahasa Pemrograman

Ular sanca

Kategori

Ini adalah aplikasi yang juga dapat diambil dari https://sourceforge.net/projects/sqlmap.mirror/. Ini telah di-host di OnWorks untuk dijalankan secara online dengan cara termudah dari salah satu Sistem Operasi gratis kami.