Безбедносни алати отвореног кода
склмап: Проналажење ињекција пре него што буду пронађене
склмап аутоматизује тестирање СКЛ ињекције: узима отиске прстију на позадину, набраја базе података и шеме и (са ознакама о којима треба двапут размислити) може да избацује табеле. Ако се правилно користи, штеди време за технику коју су професионалци већ потврдили руком; када се користи слепо, то је топ за уништавање података уперен у производни систем. Алат се налази на крају тестног ланца, а не на почетку: пронађете ињекцију, разумете је, а затим пустите склмап да је наброји за извештај.
Кључне точке
- Прво пронађите ручно: параметар чудно реагује у Репеатер-у (стрингови грешака, промене времена), ви верификујете ручним корисним оптерећењем, а тек онда уносите склмап да аутоматизујете оно што сте већ потврдили.
- Основни облици позива: склмап -у УРЛ п параметар и склмап --дата за ПОСТ тела; --батцх прескаче упите на сопствени ризик.
- Намерно ескалирајте заставице: --ниво и --ризик повећајте јачину сонде (више тачака убризгавања, агресивније КОРИСТИ), што је управо начин на који сервер бива ван мреже — ускладите их са оним што ангажман дозвољава.
- Набрајање је продуктивна фаза: --дбс, затим -Д дб --таблес, затим -Т табле --колоне и --думп само уз изричит пристанак клијента јер копира стварне податке.
- Избор технике са --техником (Б, Е, У, Т, С) говори мотору шта да покуша; засновано на времену на спорој мрежи губи сате ако слепи боолеан ради.
- --ос-схелл и тампер скрипте постоје и моћне су, и обе су заставице које најчешће разбијају ствари; читање онога што они заправо примењују долази пре ватре.
- Вредност извештаја је прецизна: налаз који именује позадину, тачку убризгавања и валидирано оптерећење чита се боље од излазних снимака екрана скенера, без обзира на то који алат га је направио.
- Поправите горњу границу обима: склмап не пише ништа без вашег захтева, али --думп на стварној корисничкој табели је копија података о клијенту са стварним последицама усклађености — упишите сагласност у план ангажовања.
Теренска биљешка
Најбољи савет који сам икада добио: не можете прво да баците оно што сте пронашли ручно, да баците тек након пристанка, и никада са --серијом против производње, а да неко не гледа жицу. Набројана шема је направила лепши извештај од било ког снимка екрана.
Цесто постављања питања
Да ли склмап гарантује проналажење сваке ињекције?
Не: добро покрива класичне обрасце, а слепе тачке укључују ињекцију другог реда, необична кодирања и случајеве када људске очи побеђују аутоматизовано подударање шаблона.
Да ли је употреба аутоматизованих алата за убризгавање легална?
Против ваших сопствених или овлашћених система да; против било чега другог, не; оруђе је небитно за злочин, само га чини гласнијим.
Шта је са --ос-схелл?
То је ознака највећег утицаја: системски командни канал на хосту базе података, приказан за овлашћено коришћење; на нивоу производње припада експлицитној сагласности на нивоу ангажовања.
Да ли ми и даље треба Бурп ако склмап постоји?
Апсолутно: Бурп проналази и потврђује ињекцију, склмап је набраја и оне се међусобно повезују уместо да замењују.
Како Kinetikatech помаже код безбедносни алати отвореног кода
Не морате постати стручњак за безбедносни алати отвореног кода: Професионалци у кутији алата за тестирање су заправо пуни: скенери, њушкари, крекери и веб проксији објаснили су начин на који се користе у стварним ангажманима — команде, заставице, излази и где се сваки налази у методологији. Управо за то постоји Penetration Testing и Linux Server Security: пуштање у рад, јачање, надзор и дежурна особа дан и ноћ.