peryy
Kayıtlı Üye
- Katılım
- 9 Nisan 2021
- Mesajlar
- 43
- Tepkime puanı
- 43
- İlgi Alanlarınız
- Siber güvenlik
- Cinsiyet
-
- Erkek
Sqlmap veritabanı (database) güvenlik açıklarını tespit etmek ve bunları sömürmek (exploit) için kullanılan ve bunlara kötü kodlar zerk (enjekte) etmek için kullanılan açık kaynaklı gelişmiş bir sızma (penetration), güvenlik yazılımı veya aracıdır. Python ile geliştirilmektedir.
Terminal/Komut Penceresi yani konsol ekranı üzerinden çalışan, SQL Enjection açıkları için kullanabileceğiniz çok hoş kullanıma sahip bir test (pentest) aracıdır.
Komut satırında çalışmasına karşın diğer işletim sistemleri ile uyumludur. ( Linux dağıtımları, Windows, MacOS)
Güvenlik açıklarını(zafiyet) bulmasının yanı sıra sızılan kullanıcının hassas bilgilerini düzenleme, görüntüleme, silme gibi fantastik özelliklere de sahiptir. Birçok DBSM(database mamagement system – veritabanı yönetim sistemi) ile uyumludur. Aynı zamanda birçok enjeksiyon tekniklerini kullanabilir. Ayrıca siz birkaç parametre vererek basit bir şekilde kendi içerisindeki yapılandırmaları (konfigürasyonları) kullanarak zafiyet taraması yaptırabiliyorsunuz. Yani anlayacağınız basit ama etkili bir araç.
Sqlmap << adresinden indirebilirsiniz. ( Python 2.7 sürümü sisteminizde yüklü olmalıdır.)