Strumenti di sicurezza open source
sqlmap: trovare le iniezioni prima che vengano trovate
sqlmap automatizza i test dell'iniezione SQL: rileva le impronte digitali di un backend, enumera database e schemi e (con flag a cui dovresti pensarci due volte) può eseguire il dump delle tabelle. Usato correttamente, fa risparmiare tempo per una tecnica che i professionisti hanno già confermato manualmente; usato alla cieca, è un cannone distruttivo di dati puntato contro un sistema di produzione. Lo strumento si trova alla fine di una catena di test, non all'inizio: trovi l'iniezione, la comprendi, quindi lascia che sqlmap la enumeri per il report.
Punti chiave
- Trova prima a mano: un parametro risponde in modo strano nel ripetitore (stringhe di errore, modifiche dell'ora), lo verifichi con un payload manuale e solo dopo inserisci sqlmap per automatizzare ciò che hai già confermato.
- I moduli di chiamata di base: sqlmap -u URL p parametro e sqlmap --data per corpi POST; --batch salta i prompt a proprio rischio operativo.
- Incrementa deliberatamente i flag: --level e --risk aumentano il volume della sonda (più punti di iniezione, PAYLOADS più aggressivi), che è esattamente il modo in cui un server viene messo offline: abbinali a ciò che il coinvolgimento consente.
- L'enumerazione è la fase produttiva: --dbs, poi -D db --tables, poi -T table --columns e --dump solo con il consenso esplicito del cliente perché copia dati reali.
- La selezione della tecnica con --technique (B, E, U, T, S) dice al motore cosa provare; basato sul tempo su una rete lenta perde ore se il booleano cieco funziona.
- --os-shell e gli script tamper esistono e sono potenti, ed entrambi sono i flag che più spesso interrompono le cose; una lettura di ciò che effettivamente implementano viene prima del fuoco.
- Il valore del report è la precisione: un risultato che nomina backend, punto di iniezione e payload convalidato si legge meglio degli screenshot di output dello scanner, qualunque sia lo strumento che lo ha prodotto.
- Correggi il limite massimo dell'ambito: sqlmap non scrive nulla senza la tua richiesta, ma --dump su una tabella utente reale è una copia dei dati del cliente con reali conseguenze di conformità: scrivi il consenso nel piano di coinvolgimento.
Nota dal campo
Il miglior consiglio che abbia mai ricevuto: non puoi scaricare prima ciò che hai trovato manualmente, scaricarlo solo dopo il consenso e mai con --batch contro la produzione senza che qualcuno guardi la trasmissione. Lo schema enumerato ha creato un rapporto migliore di qualsiasi screenshot.
Domande frequenti
SQLmap garantisce la ricerca di ogni iniezione?
No: copre bene i modelli classici e i punti ciechi includono l'iniezione di secondo ordine, codifiche insolite e casi in cui gli occhi umani superano la corrispondenza dei modelli automatizzata.
L'utilizzo di strumenti di iniezione automatizzata è legale?
Contro i vostri sistemi o quelli con ambito autorizzato sì; contro qualsiasi altra cosa, no; lo strumento è irrilevante per il reato, lo rende solo più rumoroso.
Che dire di --os-shell?
È il flag di maggiore impatto: un canale di comando di sistema sull'host del database, mostrato per lo sfruttamento autorizzato; su scala di produzione è dietro il consenso esplicito a livello di coinvolgimento.
Ho ancora bisogno di Burp se esiste sqlmap?
Assolutamente: Burp trova e convalida l'iniezione, sqlmap la enumera e si concatenano anziché sostituirsi a vicenda.
Come Kinetikatech aiuta con strumenti di sicurezza open source
Questo è ciò che facciamo ogni giorno: I professionisti degli strumenti di test continuano a caricarli: scanner, sniffer, cracker e proxy web hanno spiegato il modo in cui vengono utilizzati negli impegni reali: comandi, flag, output e dove ciascuno di essi si trova in una metodologia. Il nostro servizio Penetration test e Sicurezza server Linux lo copre dall'inizio alla fine: valutazione, implementazione, monitoraggio 24/7 e risposta di emergenza in 30 minuti.