PDA

Просмотр полной версии : Сканер SQL инъекции


MaCroSs
20.04.2012, 01:00
Посоветуйте нормальный сканер,школоло и тп просьба не писать в теме!

DM2
20.04.2012, 01:00
http://devilzc0de.org/forum/thread-11991.html (https://hpc.name/redirector.html#http://devilzc0de.org/forum/thread-11991.html)
Сам юзаю его) отличный софт)

PsiBoX
20.04.2012, 01:00
http://itsecteam.com/en/projects/project1_page2.htm (https://hpc.name/redirector.html#http://itsecteam.com/en/projects/project1_page2.htm)
Советую версию 1.13 качать, остальные как-то не так уже работают.
Да и есть подозрения на живность в них.
Havij v1.13 работает как часы.

DM2
20.04.2012, 01:00
Цитата:

Сообщение от PsiBoX

http://itsecteam.com/en/projects/project1_page2.htm (https://hpc.name/redirector.html#http://itsecteam.com/en/projects/project1_page2.htm)
Советую версию 1.13 качать, остальные как-то не так уже работают.
Да и есть подозрения на живность в них.
Havij v1.13 работает как часы.

Про сканер речь идёт хавидж это не то)
тс.
https://hpc.name/showthread.php?t=37503

PsiBoX
20.04.2012, 01:00
Цитата:


Про сканер речь идёт хавидж это не то)



Я и не спорю. Инжектор.
Но раскрутить уязвимость он сильно поможет.
Мы же не знаем, какие цели преследует тс?

MaCroSs
20.04.2012, 01:00
Цитата:

Сообщение от PsiBoX

Я и не спорю. Инжектор.
Но раскрутить уязвимость он сильно поможет.
Мы же не знаем, какие цели преследует тс?

Спасибо за Navij недавно юзал работает четко как часы уже 5 баз слил

Hide:
Чтобы просмотреть данный текст, авторизуйтесь на форуме.

Хня а не сканер,нужен под определенный сайт мне допустим а не чтобы сайты со скули в гугле и скал =))

kipishnoy
20.04.2012, 01:00
Цитата:

Сообщение от PsiBoX

http://itsecteam.com/en/projects/project1_page2.htm (https://hpc.name/redirector.php?url=http%3A%2F%2Fitsecteam.com%2Fen %2Fprojects%2Fproject1_page2.htm)
Советую версию 1.13 качать, остальные как-то не так уже работают.
Да и есть подозрения на живность в них.
Havij v1.13 работает как часы.

Спасибо за линк! Много полезной инфы на сайте.

by AlkonaftJkee
20.04.2012, 01:00
Ребят подкиньте мануал SQL инъекции для того чтобы слить базу, а то нашёл уже много уязвимостей а воспользоваться этим не знаю как

by AlkonaftJkee
23.04.2012, 01:00
Цитата:

Сообщение от PsiBoX

Я и не спорю. Инжектор.
Но раскрутить уязвимость он сильно поможет.
Мы же не знаем, какие цели преследует тс?

Havij представляет собой автоматизированное SQL-инъекции инструмент, который помогает проникновению тестеров, чтобы найти и использовать уязвимости SQL инъекции на веб-странице.

Есть ли сканер который генерируют сразу несколько сылок на определённую веб страницу и проверяет их на уязвимость ?

Если есть будьте добры скиньте пожалуйста линк

beknazar
26.04.2012, 01:00
Сканер для поиска скуль тебе Hide:
Чтобы просмотреть данный текст, авторизуйтесь на форуме.

Как от сердца оторвал..

gen1321
04.05.2012, 01:00
acunetix(отличная вешь находит не только sqlки но и кучу всего другого) + sqlmap(чекает на иньекцию через кукисы + помоему он во много раз лучше havij )

GhostGT
05.05.2012, 01:00
Цитата:

Сообщение от DM2

http://devilzc0de.org/forum/thread-11991.html (https://hpc.name/redirector.html#http://devilzc0de.org/forum/thread-11991.html)
Сам юзаю его) отличный софт)

Спасибо

by AlkonaftJkee
05.05.2012, 01:00
Цитата:

Сообщение от DM2

http://devilzc0de.org/forum/thread-11991.html (https://hpc.name/redirector.html#http://devilzc0de.org/forum/thread-11991.html)
Сам юзаю его) отличный софт)

может ты прямую сылку на скачивание скинешь а не форум где для скачивание этой программы нужно зарегистрироваться

by AlkonaftJkee
05.05.2012, 01:00
Цитата:

Сообщение от gen1321

acunetix(отличная вешь находит не только sqlки но и кучу всего другого) + sqlmap(чекает на иньекцию через кукисы + помоему он во много раз лучше havij )

линк скинь а не описание программы

gen1321
05.05.2012, 01:00
http://www.acunetix.com/ (https://hpc.name/redirector.html#http://www.acunetix.com/) и http://sqlmap.sourceforge.net/ (https://hpc.name/redirector.html#http://sqlmap.sourceforge.net/)
только для акунетикса кряк нужен) а то токо xss исчет

M@ZAX@KEP
06.05.2012, 01:00
Бесплатный аналог акунетикса под все платформы - w3af. Кому там линк? (https://hpc.name/redirector.html#http://googleforidiots.com/)