Sql database saldırısı nasıl yapılır

[cqtt]

Merhabalar saygın üyeler sqlmap kullanırken sadece sql açıklı sitelerin databaselerini bulabiliyorum ama artık korumalı olan böyle .com .org gibi sitelerin databaselerini dump etmek istiyorum öğretebilirmisiniz

 

[mtzx]

Zaman ve bilgi gerekir, forumda eğitimlerle SQLMap konusunda kendini geliştirebilirsin, korumalı diye bahsettiğin şeylerde WAF ve SSL sertifikası falan olmalı, bunlar kolay bir şekilde bypass edilebiliyor, sisteme göre değişkenlik gösterir tabi, korumalı bir sistemden bilgi sızdıracaksın diye bir şeyde yok, siteden siteye değişir anlayacağın, önceliğin zaafiyeti tespit etmek olmalı.

 

[cqtt]

Zaman ve bilgi gerekir, forumda eğitimlerle SQLMap konusunda kendini geliştirebilirsin, korumalı diye bahsettiğin şeylerde WAF ve SSL sertifikası falan olmalı, bunlar kolay bir şekilde bypass edilebiliyor, sisteme göre değişkenlik gösterir tabi, korumalı bir sistemden bilgi sızdıracaksın diye bir şeyde yok, siteden siteye değişir anlayacağın, önceliğin zaafiyeti tespit etmek olmalı.

Zafiyeti nasıl tespit ederim?

 

[mtzx]

Zafiyeti nasıl tespit ederim?

Genel zaafiyetleri taramak istiyorsan ZAP, Acunetix vb. araçlar yardımcı olur, Wordpress teması için Wpscan, bir sürü tercih edebileceğin araçlar mevcut bu senin çalışma stiline bağlı, her şeyden önce Kali Linux'u sorunsuz kullanabilmelisin, eğer SQL zaafiyetleriyle alakalı çalışmak istiyorsan önce bunları tespit edebilecek araçları kullanmalısın.

 

[kst132]

Merhabalar saygın üyeler sqlmap kullanırken sadece sql açıklı sitelerin databaselerini bulabiliyorum ama artık korumalı olan böyle .com .org gibi sitelerin databaselerini dump etmek istiyorum öğretebilirmisiniz

Merhaba,
Site Hackleme Rehberi #1
Bu konuya bakabilirsiniz.

İyi forumlar.