Cuprins:
Definiție - Ce înseamnă SQL Injection Tool?
Un instrument de injecție SQL este un instrument care este utilizat pentru a executa atacuri de injecție SQL. Injecția SQL este încercarea de a emite comenzi SQL către o bază de date printr-o interfață de site. Acest lucru înseamnă pentru a obține informații de bază de date stocate, inclusiv nume de utilizator și parole. Există multe instrumente de injecție SQL disponibile, care efectuează diferite tehnici pentru a exploata vulnerabilitățile de injecție SQL în paginile web și în aplicațiile web.
Testerii de tip Pen și hackerii blackhat folosesc aceste instrumente pentru a executa escaladarea privilegiilor, a descărca datele și a controla eficient bazele de date sensibile.
Techopedia explică instrumentul de injecție SQL
Instrumentele de injecție SQL declanșează atacuri pentru a exploata vulnerabilitatea de securitate disponibilă în stratul bazei de date a unei aplicații. De obicei, bazele de date cuprind lucruri precum (dar nu sunt limitate la):
- Conținut și teme ale site-ului
- Credențiale de autentificare
- Alte date de identificare ale utilizatorilor, cum ar fi adresa IP
- Configurații site
- Comunicarea între utilizatori în interiorul site-ului
Unele instrumente de injecție SQL populare sunt:
- Havij SQL Injection: Un instrument popular de injecție automatizat SQL care ajută utilizatorii să detecteze și să exploateze vulnerabilitățile de injecție SQL găsite pe paginile web. Interfața intuitivă de utilizator grafică, precum și detectările și setările automate fac acest instrument ideal pentru chiar și utilizatorii începători.
- Pangolin: instrument automat de injecție SQL care valorifică vulnerabilitățile de injecție SQL găsite în aplicațiile Web.
- Mole: Un alt instrument automat de exploatare a injecției SQL care poate detecta și exploata vulnerabilitatea injecției, folosind pur și simplu un șir valid și o adresă URL vulnerabilă. Mole folosește fie o tehnică bazată pe interogare booleană, fie tehnica de unire pentru a realiza injecția.
- SQLNinja: Obiectivul principal al SQL Ninja este să profite de vulnerabilitățile de injecție SQL pe aplicațiile Web care folosesc Microsoft SQL Server ca back-end.
