Phenquestions
În timp ce SQL Injection poate fi periculos, executarea diferitelor comenzi prin introducerea paginii web pentru a efectua SQLi poate fi o treabă foarte agitată. De la colectarea de date până la dezvoltarea unei sarcini utile adecvate poate fi o slujbă care necesită foarte mult timp și uneori frustrantă. Aici intră în joc instrumentele. Există numeroase instrumente disponibile pentru testarea și exploatarea diferitelor tipuri de injecții SQL. Vom discuta despre unele dintre cele mai bune.
Havij:
Havij (care înseamnă persan morcov) este un instrument al ITSecTeam, o companie iraniană de securitate. Este un instrument SQLi activat GUI, complet automatizat și acceptă o varietate de tehnici SQLi. A fost dezvoltat pentru a ajuta testerii de penetrare să găsească vulnerabilități pe paginile web. Este un instrument ușor de utilizat și include și funcții avansate, deci este bun atât pentru începători, cât și pentru profesioniști. Havij are și o versiune Pro. Lucrul interesant la Havij este rata de injecție de 95% cu succes pe ținte vulnerabile. Havij este creat doar pentru ferestre, dar se poate folosi vinul pentru a-l face să funcționeze pe Linux. Deși site-ul oficial al ITSecTeam a fost dezactivat de mult timp, Havij și Havij Pro sunt disponibile pe multe site-uri web și GitHub Repos.
BBQSQL:
BBQSQL cunoscut sub numele de cadru de injecție „Blind SQL” vă ajută să abordați problemele atunci când instrumentele de exploatare disponibile nu funcționează. Scris în python, este un fel de instrument semi-automat care permite personalizarea într-o oarecare măsură pentru orice descoperire complexă de injecție SQL. BBQSQL pune mai multe întrebări într-o abordare bazată pe meniu și apoi creează injecția / atacul în funcție de răspunsul utilizatorului. Este un instrument foarte versatil cu interfață de utilizare încorporată pentru a facilita utilizarea acestuia. Iar utilizarea python gevent o face destul de rapidă. Oferă informații despre cookie-uri, fișiere, autentificare HTTP, proxy-uri, URL, metodă HTTP, anteturi, metode de codificare, comportament de redirecționare etc. Cerințele de preutilizare includ setarea parametrilor, opțiunile, apoi configurați atacul după cum este necesar. Configurația instrumentului poate fi modificată pentru a utiliza fie o frecvență, fie o tehnică de căutare binară. De asemenea, poate determina dacă injecția SQL a funcționat doar prin căutarea unor valori specifice în răspunsurile HTTP din aplicație. Baza de date afișează un mesaj de eroare care se plânge de sintaxa incorectă a interogării SQL dacă atacatorul exploatează cu succes injecția SQL. Singura diferență între SQL Blind și injecția SQL normală este modul în care datele sunt preluate din baza de date.
Instalați BBQSQL:
$ apt-GET instalează bbqsql
Leviatan:
Cuvântul Leviatan se referă la o creatură marină, diavol de mare sau monstru marin. Instrumentul este numit astfel datorită caracteristicii sale de atac. Instrumentul a fost lansat pentru prima dată la Black Hat USA 2017 Arsenal. Este un cadru care constă din multe instrumente open source, inclusiv masscan, ncrack, DSSS, etc pentru a efectua diferite acțiuni, inclusiv SQLi, exploit personalizat, etc. Instrumentele pot fi folosite și în combinație. Este utilizat în mod obișnuit pentru sarcini de testare a penetrării, cum ar fi descoperirea mașinilor și identificarea celor vulnerabile, enumerarea serviciilor care lucrează pe aceste dispozitive și găsirea posibilităților de atac prin simularea atacului. Poate identifica vulnerabilitățile din Telnet, SSH, RDP, MYSQL și FTP. Leviathan este extrem de competent în verificarea vulnerabilităților SQL pe URL-uri. Obiectivul de bază al instrumentului Leviathan este de a efectua scanări masive pe mai multe sisteme simultan. Competența de a verifica vulnerabilitățile SQL face ca leviatanul. Dependențele necesare pentru utilizarea Leviathan Framework sunt bs4, shodan, google-API-python-client, lxml, paramiko, solicitări.
Instalați Leviathan:
$ Git clone https: // github.com / leviathan-framework / leviathan.git$ Cd leviatan
$ Pip instalare -r cerințe.txt
Vaduva Alba:
Whitewidow este un instrument utilizat în mod obișnuit pentru scanarea vulnerabilităților în testarea securității și penetrării aplicațiilor. Majoritatea persoanelor interesate de acest instrument sunt pen-testeri și profesioniști în securitate. Whitewidow este, de asemenea, open-source și este un scaner automat de vulnerabilități SQL care poate utiliza o listă de fișiere sau Google pentru a răzuie site-urile web potențial vulnerabile. Obiectivul principal al acestui instrument a fost învățarea și informarea utilizatorilor despre aspectul vulnerabilității. WhiteWidow necesită anumite dependențe pentru a funcționa, cum ar fi: mechanize, nokogiri, rest-client, webmock, rspec și vcr. Este dezvoltat într-un limbaj de programare rubin. Mii de interogări atent cercetate sunt folosite pentru a răzuie Google pentru a găsi vulnerabilități pe diferite site-uri web. Când lansați Whitewidow, acesta va începe să verifice imediat site-urile vulnerabile. Pot fi ulterior exploatate manual.
Instalați WhiteWidow:
$ Git clone https: // github.com / WhitewidowScanner / whitewidow.git$ Cd whitewidow
$ Pachet de instalare
Injecție jSQL:
jSQL este un instrument automat de injecție SQL bazat pe java, de unde și numele jSQL.
Este FOSS și este compatibil cu mai multe platforme. Este asamblat folosind biblioteci precum Hibernate, Spock și Spring. jSQL Injection acceptă 23 de baze de date diferite, inclusiv Access, MySQL, SQL Server, Oracle, PostgreSQL, SQLite, Teradata, Firebird, Ingris și multe altele. jSQL Injection este plasat pe GitHub și folosește platforma Travis CI pentru integrare continuă. Verifică mai multe strategii de injecție: Normal, Error, Blind și Time. Are alte caracteristici, cum ar fi căutarea paginilor de administrare, forța brută a hash-ului parolei, crearea și vizualizarea shell-ului web și a shell-ului SQL etc. jSQL Injection poate citi sau scrie fișiere.
Injecția jSQL este disponibilă în sisteme de operare precum Kali, Parrot OS, Pentest Box, BlackArch Linux și alte distribuții de testare stilou.
Instalați jSQL:
$ apt-GET install jsql
SQLmap
SQLmap este un instrument automat scris în python care verifică automat vulnerabilitățile SQL, le exploatează și preia serverele de baze de date. Este un software gratuit și open-source și este probabil cel mai frecvent instrument utilizat pentru testarea stiloului țintelor vulnerabile SQLi. Este un software gratuit și open-source cu un motor de detectare uimitor de puternic. Creat de Daniele Bellucci în 2006, ulterior a fost dezvoltat și promovat de Bernardo Damele. Cel mai notabil pas în dezvoltarea pentru sqlmap a fost Black Hat Europe 2009, care a venit în centrul atenției cu toată atenția presei. SQLmap acceptă majoritatea tipurilor de baze de date, tehnici de injectare SQL și cracarea parolelor bazate pe atacuri bazate pe dicționar. Poate fi, de asemenea, utilizat pentru a edita / descărca / încărca fișiere într-o bază de date. Comanda getsystem a Meterpreter (Metasploit) este utilizată pentru escalada de privilegii. Pentru tunelarea ICMP, se adaugă o bibliotecă impacket. SQLmap oferă regăsirea rezultatelor utilizând rezoluția recursivă DNS mult mai rapid decât metodele bazate pe timp sau bazate pe boolean. Interogările SQL sunt utilizate pentru a declanșa cererile DNS necesare. SQLmap este acceptat de python 2.6,2.7 și python 3 în continuare.
Potrivit lui Ed Skoudis, un atac SQLmap complet depinde de un model în 5 pași:
- Recunoaştere
- Scanare
- Exploata
- Păstrarea accesului
- Piste de acoperire
Instalați SQLmap:
$ Apt-GET instalează sqlmapSau
$ Git clone https: // github.com / sqlmapproject / sqlmap.git$ Cd sqlmap
$ Python sqlmap.py
Deși această listă este una compactă, aceasta constă din cele mai populare instrumente care sunt utilizate pentru detectarea și exploatarea SQLi. SQL Injection este o vulnerabilitate foarte frecventă și vine într-o varietate de forme, astfel încât instrumentele sunt foarte utile pentru detectarea acestor vulnerabilități și ajută o mulțime de testeri de penetrare și script-kiddies să facă treaba într-un mod foarte ușor.
Injectare fericită!
Declinare de responsabilitate: articolul scris mai sus are doar scop educativ. Este responsabilitatea utilizatorului să nu folosească instrumentele menționate mai sus pe o țintă fără permisiune.
