Ito ang Linux app na pinangalanang sqlmap na ang pinakabagong release ay maaaring ma-download bilang ElwinCaiwenys.zip. Maaari itong patakbuhin online sa libreng hosting provider na OnWorks para sa mga workstation.
I-download at patakbuhin online ang app na ito na pinangalanang sqlmap gamit ang OnWorks nang libre.
Sundin ang mga tagubiling ito upang patakbuhin ang app na ito:
- 1. Na-download ang application na ito sa iyong PC.
- 2. Ipasok sa aming file manager https://www.onworks.net/myfiles.php?username=XXXXX kasama ang username na gusto mo.
- 3. I-upload ang application na ito sa naturang filemanager.
- 4. Simulan ang OnWorks Linux online o Windows online emulator o MACOS online emulator mula sa website na ito.
- 5. Mula sa OnWorks Linux OS na kasisimula mo pa lang, pumunta sa aming file manager https://www.onworks.net/myfiles.php?username=XXXX gamit ang username na gusto mo.
- 6. I-download ang application, i-install ito at patakbuhin ito.
MGA SCREENSHOT:
sqlmap
DESCRIPTION:
Ang sqlmap ay isang malakas, puno ng tampok, open source na tool sa pagsubok sa pagtagos. Ginagawa nitong automated na proseso ang pagtuklas at pagsasamantala sa mga bahid ng SQL injection at pagkuha sa mga database server.
Ang sqlmap ay may isang mahusay na hanay ng mga tampok na kasama ng malakas nitong detection engine na ginagawa itong ultimate penetration tester. Nag-aalok ito ng buong suporta para sa MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird, at marami pang ibang database management system. Ito rin ay may kasamang malawak na hanay ng mga switch na kinabibilangan ng database fingerprinting, sa pagkuha ng data mula sa database, pag-access sa pinagbabatayan na file system, at higit pa.
Mga tampok
- Pambihirang suporta para sa malawak na hanay ng mga database management system: MySQL, Oracle, PostgreSQL, IRIS, MimerSQL, SAP MaxDB, Microsoft SQL Server, Microsoft Access, CockroachDB, IBM DB2, SQLite, Firebird, Amazon Redshift, Informix, MariaDB, MemSQL, TiDB , HSQLDB, H2, Cubrid, Sybase, MonetDB, Vertica, Mckoi, Presto, Altibase, Apache Derby, Apache Ignite, CrateDB, Greenplum, Drizzle, InterSystems Cache, eXtremeDB at FrontBase database management system.
- Ganap na sumusuporta sa anim na SQL injection techniques: boolean-based blind technique, error-based technique, UNION query-based technique, time-based blind technique, stacked query at out-of-band.
- Pinapagana ang direktang pagkonekta sa database nang hindi kinakailangang magpasa ng SQL injection. Ginagawa ito sa pamamagitan ng pagbibigay ng mga kredensyal ng DBMS, IP address, port at pangalan ng database.
- Nag-aalok ng suporta para sa pag-enumerate ng mga user, mga hash ng password, mga pribilehiyo, mga tungkulin, mga database, mga talahanayan at mga column.
- Awtomatikong kinikilala ang mga format ng hash ng password at nagbibigay ng suporta upang i-crack ang mga ito gamit ang isang pag-atake na nakabatay sa diksyunaryo.
- Sumusuporta sa paglalaglag ng buong mga talahanayan ng database, paglalaglag ng seleksyon ng mga entry, o mga partikular na column lang depende sa pinili ng user. Ang mga gumagamit ay maaari ding mag-opt na mag-dump lamang ng isang seleksyon ng mga character mula sa bawat entry ng column.
- Nagagawang maghanap ng mga partikular na pangalan at talahanayan ng database sa lahat ng database o sa ilang partikular na column sa mga talahanayan ng lahat ng database. Magagamit ito sa mga kaso gaya ng pagtukoy sa mga talahanayan na may mga custom na kredensyal ng application, kung saan ang mga pangalan ng column ay naglalaman ng string tulad ng pangalan at pass.
- Sumusuporta sa pag-download at pag-upload ng anumang file mula sa database server na pinagbabatayan ng file system, dahil ang database software ay MySQL, PostgreSQL o Microsoft SQL Server.
- Pinapagana ang pagpapatupad ng mga di-makatwirang utos at pagkuha ng kanilang karaniwang output sa database server na pinagbabatayan ng operating system, dahil muli na ang database software ay MySQL, PostgreSQL o Microsoft SQL Server.
- Pinapagana ang pagtatatag ng out-of-band stateful TCP na koneksyon sa pagitan ng attacker machine at ng database server na pinagbabatayan ng operating system. Depende sa pinili ng user ang channel na ito ay maaaring isa sa tatlong bagay: isang interactive na command prompt, isang Meterpreter session o isang graphical user interface (VNC) session.
- Nag-aalok ng suporta para sa pagtaas ng pribilehiyo ng user ng proseso ng database sa pamamagitan ng utos ng Meterpreter getsystem ng Metasploit.
Wika ng Programming
Sawa
Kategorya
Ito ay isang application na maaari ding makuha mula sa https://sourceforge.net/projects/sqlmap.mirror/. Na-host ito sa OnWorks upang mapatakbo online sa pinakamadaling paraan mula sa isa sa aming mga libreng Operative System.