Questa è l'app Linux denominata sqlmap la cui ultima versione può essere scaricata come ElwinCaiwenys.zip. Può essere eseguito online nel provider di hosting gratuito OnWorks per workstation.
Scarica ed esegui online questa app denominata sqlmap con OnWorks gratuitamente.
Segui queste istruzioni per eseguire questa app:
- 1. Scaricata questa applicazione sul tuo PC.
- 2. Entra nel nostro file manager https://www.onworks.net/myfiles.php?username=XXXXX con il nome utente che desideri.
- 3. Carica questa applicazione in tale file manager.
- 4. Avviare l'emulatore online OnWorks Linux o Windows online o l'emulatore online MACOS da questo sito Web.
- 5. Dal sistema operativo OnWorks Linux che hai appena avviato, vai al nostro file manager https://www.onworks.net/myfiles.php?username=XXXXX con il nome utente che desideri.
- 6. Scarica l'applicazione, installala ed eseguila.
IMMAGINI
Ad
sqlmap
DESCRIZIONE
sqlmap è un potente strumento di test di penetrazione open source ricco di funzionalità. Rende il rilevamento e lo sfruttamento dei difetti di SQL injection e il rilevamento dei server di database un processo automatizzato.
sqlmap viene fornito con una vasta gamma di funzionalità che, insieme al suo potente motore di rilevamento, lo rendono il tester di penetrazione definitivo. Offre supporto completo per MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird e molti altri sistemi di gestione di database. Viene inoltre fornito con un'ampia serie di opzioni che includono l'impronta digitale del database, il recupero dei dati dal database, l'accesso al file system sottostante e altro ancora.
Caratteristiche
- Supporto eccezionale per un'ampia gamma di sistemi di gestione di database: MySQL, Oracle, PostgreSQL, IRIS, MimerSQL, SAP MaxDB, Microsoft SQL Server, Microsoft Access, CockroachDB, IBM DB2, SQLite, Firebird, Amazon Redshift, Informix, MariaDB, MemSQL, TiDB , HSQLDB, H2, Cubrid, Sybase, MonetDB, Vertica, Mckoi, Presto, Altibase, Apache Derby, Apache Ignite, CrateDB, Greenplum, Drizzle, InterSystems Cache, eXtremeDB e sistemi di gestione del database FrontBase.
- Supporta completamente sei tecniche di iniezione SQL: tecnica cieca basata su booleana, tecnica basata sugli errori, tecnica basata su query UNION, tecnica cieca basata sul tempo, query impilate e fuori banda.
- Consente la connessione diretta al database senza dover passare un'iniezione SQL. Ciò avviene tramite la fornitura di credenziali DBMS, indirizzo IP, porta e nome del database.
- Offre supporto per l'enumerazione di utenti, hash delle password, privilegi, ruoli, database, tabelle e colonne.
- Riconosce automaticamente i formati hash delle password e fornisce supporto per decifrarli con un attacco basato su dizionario.
- Supporta il dump di intere tabelle di database, il dump di una selezione di voci o solo colonne specifiche a seconda della scelta dell'utente. Gli utenti possono anche scegliere di scaricare solo una selezione di caratteri dalla voce di ciascuna colonna.
- In grado di cercare nomi e tabelle di database specifici in tutti i database o in determinate colonne in tutte le tabelle di database. Può essere utilizzato in casi come l'identificazione di tabelle con credenziali dell'applicazione personalizzate, in cui i nomi delle colonne contengono stringhe come nome e pass.
- Supporta il download e il caricamento di qualsiasi file dal file system sottostante del server di database, dato che il software del database è MySQL, PostgreSQL o Microsoft SQL Server.
- Consente l'esecuzione di comandi arbitrari e il recupero del loro output standard sul sistema operativo sottostante del server di database, sempre dato che il software del database è MySQL, PostgreSQL o Microsoft SQL Server.
- Consente la creazione di una connessione TCP con stato fuori banda tra la macchina dell'aggressore e il sistema operativo sottostante del server di database. A seconda della scelta dell'utente, questo canale può essere una delle tre cose: un prompt dei comandi interattivo, una sessione Meterpreter o una sessione dell'interfaccia utente grafica (VNC).
- Offre supporto per l'escalation dei privilegi utente del processo di database tramite il comando Meterpreter getsystem di Metasploit.
Linguaggio di programmazione
Python
Categorie
Questa è un'applicazione che può essere recuperata anche da https://sourceforge.net/projects/sqlmap.mirror/. È stato ospitato in OnWorks per essere eseguito online nel modo più semplice da uno dei nostri Sistemi Operativi gratuiti.
