4.3 KiB
sqlmap
Το sqlmap είναι πρόγραμμα ανοιχτού κώδικα, που αυτοματοποιεί την εύρεση και εκμετάλλευση ευπαθειών τύπου SQL Injection σε βάσεις δεδομένων. Έρχεται με μια δυνατή μηχανή αναγνώρισης ευπαθειών, πολλά εξειδικευμένα χαρακτηριστικά για τον απόλυτο penetration tester όπως και με ένα μεγάλο εύρος επιλογών αρχίζοντας από την αναγνώριση της βάσης δεδομένων, κατέβασμα δεδομένων της βάσης, μέχρι και πρόσβαση στο βαθύτερο σύστημα αρχείων και εκτέλεση εντολών στο απευθείας στο λειτουργικό μέσω εκτός ζώνης συνδέσεων.
Εικόνες
Μπορείτε να επισκεφτείτε τη συλλογή από εικόνες που επιδεικνύουν κάποια από τα χαρακτηριστικά.
Εγκατάσταση
Έχετε τη δυνατότητα να κατεβάσετε την τελευταία tarball πατώντας εδώ ή την τελευταία zipball πατώντας εδώ.
Κατά προτίμηση, μπορείτε να κατεβάσετε το sqlmap κάνοντας κλώνο το Git αποθετήριο:
git clone --depth 1 https://github.com/sqlmapproject/sqlmap.git sqlmap-dev
Το sqlmap λειτουργεί χωρίς περαιτέρω κόπο με την Python έκδοσης 2.6, 2.7 και 3.x σε όποια πλατφόρμα.
Χρήση
Για να δείτε μια βασική λίστα από επιλογές πατήστε:
python sqlmap.py -h
Για να πάρετε μια λίστα από όλες τις επιλογές πατήστε:
python sqlmap.py -hh
Μπορείτε να δείτε ένα δείγμα λειτουργίας του προγράμματος εδώ. Για μια γενικότερη άποψη των δυνατοτήτων του sqlmap, μια λίστα των υποστηριζόμενων χαρακτηριστικών και περιγραφή για όλες τις επιλογές, μαζί με παραδείγματα, καλείστε να συμβουλευτείτε το εγχειρίδιο χρήστη.
Σύνδεσμοι
- Αρχική σελίδα: https://sqlmap.org
- Λήψεις: .tar.gz ή .zip
- Commits RSS feed: https://github.com/sqlmapproject/sqlmap/commits/master.atom
- Προβλήματα: https://github.com/sqlmapproject/sqlmap/issues
- Εγχειρίδιο Χρήστη: https://github.com/sqlmapproject/sqlmap/wiki
- Συχνές Ερωτήσεις (FAQ): https://github.com/sqlmapproject/sqlmap/wiki/FAQ
- Twitter: @sqlmap
- Demos: https://www.youtube.com/user/inquisb/videos
- Εικόνες: https://github.com/sqlmapproject/sqlmap/wiki/Screenshots