Sqlmap mi? Havij mi? Fark nedir?

Merhabalar, Sqlmapi Terminalde calistir ne yapmak istedigini teker teker yazarsin. Havji biraz daha kolaydir. Eger yeni basladiysan Havji kullanmani oneririrm.

EX' Alıntı:

Sqlmapı tavsiye ederim. Havijde her database gözükmüyor fakat sqlmap Havij e kıyasla çoğu databaseleri görür. Aynı zamanda Havij id ve password'leri yanlış verebiliyor. Sqlmapte bu hatayla karşılaşmanız çok düşük.

Genişletmek için tıkla ...

Teşekkürler

Wracker' Alıntı:

Sizce Sqlmap ve Havij arasındaki fark nedir birinin birinden üstün veya eksik yanı varmidir Sql açıkları icin hangisi kullanmak daha iyidir ve Kali linuxda havij i githubdan zip olarak indirdim sonra zipden çıkartıp calistirmayi denedim fakat hata aliyom arsiv yüklenirken bi hata olustu diyor yoksa ayriyetten terminalden havijin ek dosyalarini mi indircem

Genişletmek için tıkla ...

havj daha basit ve arayüzü var

Wracker' Alıntı:

Sizce Sqlmap ve Havij arasındaki fark nedir birinin birinden üstün veya eksik yanı varmidir Sql açıkları icin hangisi kullanmak daha iyidir ve Kali linuxda havij i githubdan zip olarak indirdim sonra zipden çıkartıp calistirmayi denedim fakat hata aliyom arsiv yüklenirken bi hata olustu diyor yoksa ayriyetten terminalden havijin ek dosyalarini mi indircem

Genişletmek için tıkla ...

Kali Linux da zaten sqlmak var havij sqlmap e göre daha kolay bir arayüzü var ama işlem yaparken sqlmap daha başarılı sqlmap öneririm

Selamlar.
Havij sqlmapın yanında işlevsiz ve çok düşük seviye kalır. Sqlmap parametreleri ileri düzey sql injectionları yapabilmekte. Havijin waf bypassları , db enumerationlari çok zayıf kalmakta. Ikilem kesinlikle olmaz.Ileri seviye senaryolar açısından da kendinizin gelişmesi adına sqlmapte öğreneceğiniz tamperlar , agent kullanımlari , risk ayarlamaları , ek sayamayacağımız kadar parametre sizin gelişmenize önemli ölçüde katkı sağlar. Bu sebeple havij ile lütfen vakit kaybetmeyin.
Iyi forumlar.

2 side aynıdır sadece biri program arayuzludur ama işlevler aynıdır yeri gelir o kullanılır yeri gelir sqlmap önerim kod tarafı sqlmaptir

sqlmap öneriyorum

Wracker' Alıntı:

Sizce Sqlmap ve Havij arasındaki fark nedir birinin birinden üstün veya eksik yanı varmidir Sql açıkları icin hangisi kullanmak daha iyidir ve Kali linuxda havij i githubdan zip olarak indirdim sonra zipden çıkartıp calistirmayi denedim fakat hata aliyom arsiv yüklenirken bi hata olustu diyor yoksa ayriyetten terminalden havijin ek dosyalarini mi indircem

Genişletmek için tıkla ...

Fark yok fakat ben havij 3.parti uygulama olduğu için ve içine trojan gömülmeyen halini bulamayacağınız için sqlmap öneriyorum, fakat zor gelirse jSql deneyebilirsiniz

Havijde Yapabilecekleriniz çok stabil kalıyor. 3 5 ayar dışında pek bişey yapamıyorsunuz. Sqlmap te ise bir sürü script var ve her birinin ayrı özellikleri var. Sqlmap kullanması biraz daha zor.

havij daha acemiye kaçıyor, otomatik işlem yapar hata riski olabiliyor.
sqlmap ile manuel yapılıyor hata riski daha düşük alışırsan çok rahat işlem yapabilirsin.

Merhaba SQLmap ile havij'in mantığı ikisinin de aynıdır. Aslında sqlmap ve havijin yaptığı işlemi biz kendimiz URL üzerinden manuel bir şekilde de yapabiliriz. SQLmap gibi araçların yaptığı iş bellidir. Kendi UNION SELECT sorguları ile çıkan sonuçları bize yansıtıyor. Havij de de aynıdır sadece havij programın GUI halidir görünüm arayüzü barındırıyor. Kimi zaman sqlmap'in çekemediği veri tabanını havij çekiyor kimi zaman bir diğeri.
Jsql var havij gibidir jsql progrmına da göz atabilirsiniz, WAF bypass'ı yok diye biliyorum ama iyi bir programdır. Zaten waff bypass'da da yapılan mantık olay aynı.
Sqlmap ve hajiv gibi programların nasıl veri tabanı çektiğini öğrenmen istiyorsanız MDISEC SQL İnjection Bütünüyle Anlamak videosuna bakabilirsiniz.

havji windows içindir sqlmap ise linux içindir veya linux tarzı işletim sistemleri içindir