Uirlisí Slándála Foinse Oscailte
sqlmap: Instealltaí a Aimsiú Sula nAimsítear iad
Déanann sqlmap tástáil insteallta SQL a uathoibriú: déanann sé inneall méarloirg, áiríonn sé bunachair shonraí agus scéimre, agus (le bratacha ar chóir duit smaoineamh orthu faoi dhó) féadann sé táblaí a dhumpáil. Nuair a úsáidtear i gceart é, is coigilt ama é do ghairmithe teicníc atá deimhnithe cheana féin de láimh; a úsáidtear go dall, is gunna millteach sonraí é atá dírithe ar chóras táirgthe. Suíonn an uirlis ag deireadh slabhra tástála, ní an tús: aimsíonn tú an t-instealladh, tuigeann tú é, ansin lig do sqlmap é a áireamh don tuairisc.
Príomhphointí
- Faigh de láimh ar dtús: freagraíonn paraiméadar corrach i Repeater (teaghráin earráide, athruithe ama), fíoraíonn tú le pálasta láimhe, agus gan ach ansin tugann tú sqlmap isteach chun an méid a dhearbhaigh tú cheana féin a uathoibriú.
- Na foirmeacha glaonna bunúsacha: sqlmap -u URL p paraiméadar agus sqlmap --data do chomhlachtaí POST; - leideanna scipeanna baisce ar do phriacal oibriúcháin féin.
- Ardaigh na bratacha d’aon ghnó: --leibhéal agus -- ardaigh an riosca toirt an taiscéalaithe (níos mó pointí insteallta, ÍOCAÍOCHTAÍ níos ionsaithí), agus is é sin go díreach conas a dhéantar freastalaí a bhualadh as líne — iad a mheaitseáil leis an méid a cheadaíonn an rannpháirtíocht.
- Is í an ríomh an chéim tháirgiúil: --dbs, ansin -D db --táblaí, ansin -T tábla --colúin, agus --dumpáil ach amháin le toiliú sainráite ón gcliant toisc go gcóipeann sé fíorshonraí.
- Insíonn roghnú teicníochta le --teicníc (B, E, U, T, S) don inneall cad ba cheart dó a thriail; cuireann am-bunaithe ar líonra mall uaireanta amú má oibríonn Boole dall.
- Tá scripteanna --os-shell agus tamper ann agus tá siad cumhachtach, agus is iad an dá bhratach is minice a bhriseann rudaí; léamh ar cad a imscarann siad iarbhír a thagann roimh an tine.
- Is cruinneas é luach na tuarascála: toradh a aithníonn inneall, pointe insteallta, agus pálasta bailíochtaithe, is fearr a léann ná scáileáin aschuir an scanóir, cibé uirlis a tháirg é.
- Deisigh an tsíleáil scóip: ní scríobhann sqlmap rud ar bith gan d'iarratas, ach -- is cóip sonraí cliant é dumpáil ar thábla úsáideora fíor a bhfuil fíor-iarmhairtí comhlíonta aige - scríobh an toiliú isteach sa phlean rannpháirtíochta.
Nóta allamuigh
An chomhairle is fearr a fuair mé riamh: ní féidir leat an méid a fuair tú a dhumpáil de láimh ar dtús, a dhumpáil ach amháin tar éis toiliú a fháil, agus ná bíodh --batch in aghaidh an táirgthe gan duine ag breathnú ar an sreang. Rinne an scéimre uimhrithe tuairisc níos deise ná aon seat scáileáin.
Ceisteanna coitianta
An dtugann sqlmap ráthaíocht go bhfaighidh tú gach instealladh?
Ní hea: clúdaíonn sé patrúin clasaiceacha go maith, agus cuimsíonn spotaí dalla instealladh dara-ordú, ionchóduithe neamhghnácha, agus cásanna ina mbuaileann súile an duine uathmheaitseáil patrún.
An bhfuil sé dleathach uirlisí insteallta uathoibrithe a úsáid?
I gcoinne do chórais féin nó córais údaraithe-raon tá; in aghaidh aon rud eile, níl; níl an uirlis ábhartha maidir leis an gcoir, déanann sé níos airde í.
Cad faoi --os-shell?
Is í an bhratach a bhfuil an tionchar is airde aici: cainéal ordaithe córais ar óstach an bhunachair shonraí, arna thaispeáint le haghaidh saothrú údaraithe; ar scála táirgeachta baineann sé taobh thiar de thoiliú follasach ar leibhéal na rannpháirtíochta.
An bhfuil Burp fós ag teastáil uaim má tá sqlmap ann?
Cinnte: Déanann Burp an t-instealladh a aimsiú agus a bhailíochtú, áiríonn sqlmap é, agus slabhraíonn siad seachas a chéile a athsholáthar.
Conas a chabhraíonn Kinetikatech le uirlisí slándála foinse oscailte
Ní gá duit a bheith i do shaineolaí ar uirlisí slándála foinse oscailte: Coinníonn gairmithe an bhosca uirlisí tástála luchtaithe i ndáiríre: mhínigh scanóirí, sniffers, crackers, agus seachvótálaithe gréasáin an bealach a n-úsáidtear iad ar fhíorgheallta - orduithe, bratacha, aschuir, agus an áit a shuíonn gach ceann acu i modheolaíocht. Is ar an gcúis sin go díreach atá Tástáil Treáite agus Slándáil Freastalaithe Linux ann: cur i mbun, daingniú, faireachán agus duine ar dualgas de lá is d'oíche.