- 1 Haz 2023
- 121
- 10
şu an baya sqlmap i araştırdım çoğu internette yazılan artık bu toolun eskisi gibi çalışmadığını yani hiçbir işe yaramadığını söylüyorlar sizce haklılarmı yoksa yanlışmı kullanıyorlar.
Sqlmap web pentest için yeterli mi?
- Konbuyu başlatan Hammurabi1
- Başlangıç tarihi
Selamlar Hammurabi1
SQL Map etkilidir ama tek başına yeterli değildir.
Hangi seviyede pentest işlemleri yapmak istediğine bağlı olarak değişir ve tek bir araca bağlı kalmak yerine aynı zamanda alternatif pentest araçlarını da kullanmanı öneririm.
İyi Forumlar...
SQL Map etkilidir ama tek başına yeterli değildir.
Hangi seviyede pentest işlemleri yapmak istediğine bağlı olarak değişir ve tek bir araca bağlı kalmak yerine aynı zamanda alternatif pentest araçlarını da kullanmanı öneririm.
İyi Forumlar...
neden işe yaramasın? sql injection bulunan her sitede iş yapacaktır tabi ki.
- 1 Haz 2023
- 121
- 10
hocam googleda dork aratıyorum sqlmapde deniyorum bir türlü sonuç alamıyorum acaba yanlış komutmu yazıyoruz yoksa gerçekten sqlmap çöpmü bilmiyorum acaba size zahmet bu forumda çok iyi eğitici ve öğretici sqlmap başlığı atarsanız sevinirim hocam.
bu konuya göz atabilrsin
A-Z Sqlmap kullanımı
Hepinize merhaba arkadaşlar, ben Suppressor. Bu gün sizlere 'SQLMAP' kullanımı anlatacağım. SQLmap nedir? SQLmap ne işe yarar? SQLmap parametreleri. Sqlmap kullanım? Waf nedir?(Web application firewall) SQLmap Waf bypass. Nedir bu shell ve--os-shell kullanımı SQL Injection Kullanarak...
www.turkhackteam.org
- 28 Mar 2020
- 6,312
- 4,767
Soru ile başlık farklı gibi. Başlığa göre cevaplarsak cevap hayır olacaktır. Pentest alanında pek çok yöntem ve araç var. Sadece bir araç yetmez. Ama içerikte yazan şekilde bakarsak, Sqlmap hâlâ iyi şekilde iş yapacaktır.
- 12 Haz 2023
- 935
- 574
Merhaba,
İşe yarar. Herşeyin bir kullanım alanı var. Grimner hocamın da dediği gibi başlık ile soru biraz farklı. Eğer web pentest yeterli mi diye soracak olursanız yetmez. Bir sürü açık türü var. Sadece sql yetmez.
En doğru cevap bu, bunu işaretle bence. SQLmap hâlâ geliştirilmekte olan gayet iş yapan en azından kendi vaatlerini gerçekleştiren iyi bir program ama Web Pentesting sql injectiondan ibaret değil.
Merhaba hocam ise yaramaz falan değil SQL açığı olan her sitede işinize yarar ama her siteyi de somurecek diye bir şey yok araç kullanabilirsinjz ama tek araca bağlı kalmamak lazım manuel sömürme işlemleri çeşitli araçlar kullanmakta önemli zaafiyete göre araçlar var zaten
Sqlmap, sql injectiondaki kullandığım güzel bir uygulamadır. Sql injectionun eskisi gibi popüler ve yaygın bir açık türü olmamasından ötürü üzerine toprak atmak yanlış, ilgili alanında kullanılabilecek bir araçtır.
SQL hatası bulunan her sitede işe yarayacaktır. Tamamen hata ile ilgili bir işlem bu
- 15 Şub 2021
- 415
- 530
"Sqlmap web pentest için yeterli mi?" Değil! Tool eskisinden daha iyi çalışıyor ve bir çok alanda işini görür. Fakat burada kast ettiğin işlevsellik ise pek haksız değiller. Örnek vermek gerekirse zamanında modsec, cf bypassla da görelim diyerek böbürlenip sqlmap'ê atanları piyasadan sildik. Veya en basitinden ın-band tabanlı bir hedefte sqlmap ile 20 dk zaman harcayacağına manuel şekilde 2 dakikanı almaz. SQL Injectıon yoruma muhtaç bir güvenlik zafiyetidir, her hedef için yorum hakkını sqlmap'e verirsen sonuç alamazsın.
