Sqlmap,Kali Linux içerisindeki en iyi SQL INJECTİON aracıdır diyebiliriz
Birçok veritabanına uygun çalışma şekilleri ve BYPASS yöntemi vardır .
SqlMap hızlı bir programdır .Python dili ile yazılmıştır ki Python un nekadar iyi bir dil olduğunu burdan öğrenmiş olduk
Konsola "sqlmap -h " yazarak aça biliriz
Ayrıca sqlmap aracında gizli taramada gerçekleş tire biliriz fakat bu biraz daha geç olmasını sağlar
Proxy ve tor desteği varır
Kod:
--------------------------------------------------------------------------------------
Komutlar / açıklamalar
--------------------------------------------------------------------------------------
-h,--help / yardım menüsü
---------------------------------------------------------------------------------------
-hh / gelişmiş yardım menüsü
---------------------------------------------------------------------------------------
--version / versiyon öğrenme
---------------------------------------------------------------------------------------
-v VERBOSE / gösterim şekli level :0-6(defauld 1)
---------------------------------------------------------------------------------------
-u, --url / hedef url -u www.googe.com
----------------- ---------------------------------------------------------------------
-g GOOGLEDORK / Googel dork taraması yapar ve URL adreslerini risteler
---------------------------------------------------------------------------------------
--data=DATA / Post işlemlerinde data belirlemek için kullanılır
---------------------------------------------------------------------------------------
--cookie=COOKIE / Cookie belirtmek için kullanılır
---------------------------------------------------------------------------------------
--random-agent / rastgele HTTPS user-agent başlık bilgisi kullanmak için kullanılır
---------------------------------------------------------------------------------------
--proxy=PROXY / rast gele proxy kullanmak için kullanılır
---------------------------------------------------------------------------------------
--tor / Tro network ile tarama yapar
---------------------------------------------------------------------------------------
--check-tor / tor doğruluk testi için kullanılır
---------------------------------------------------------------------------------------
--level=LEVEL / test seviyesi belirlenir (1-5, Defauld 1)
---------------------------------------------------------------------------------------
--risk=RISK / risk seviyesi belirtmek (1-3,Defauld 1)
----------------------------------------------------------------------------------------
--technique=TECH / Sql injection teknikleri belirtmek (Defauld "BEUSTQ")
----------------------------------------------------------------------------------------
-a,--all / veri çekmek için kullanılır
-----------------------------------------------------------------------------------------
-b,--banner / Databes banner gösterir
-----------------------------------------------------------------------------------------
--current-user / Databes İçindeki user leri gösterir (kullanıcıları)
------------------------------------------------------------------------------------------
--current-db / genel Databes gösterir
------------------------------------------------------------------------------------------
--passwords / Databes deki şifreleri gösterir
------------------------------------------------------------------------------------------
--tables / Databes tabloları gösterir
------------------------------------------------------------------------------------------
--columns / Databes tablo klonlarını gösterir
------------------------------------------------------------------------------------------
--schema / Databes leri listeler
------------------------------------------------------------------------------------------
--dump / Databes deki tablo girdilerini çeker
--------------------------------------------------------------------------------------------
--dump-all / Databes deki bütün tablo girdilerini çeker
--------------------------------------------------------------------------------------------
-D DB / Databes belirtmek için kullanılır
--------------------------------------------------------------------------------------------
-T TBL / tablo belirtmek için kullanılır
--------------------------------------------------------------------------------------------
-C COL / klon belirmek için kullanılır
--------------------------------------------------------------------------------------------
--os-shell / shell oturumu başlatılır
--------------------------------------------------------------------------------------------
--os-pwn / meterpreter shell başlatır
--------------------------------------------------------------------------------------------
--tamper / bypass script kullanmak için kullanılır
--------------------------------------------------------------------------------------------
Son düzenleme:
