SQLMap v1.3 - التلقائي مزود الحقن وأداة استيلاء قاعدة البيانات

 

SQLMap هي أداة اختبار الاختراق مفتوحة المصدر تعمل على أتمتة عملية اكتشاف واستغلال عيوب حقن SQL وتولي خوادم قواعد البيانات. فهي مزودة بمحرك قوي للكشف ، والعديد من الميزات المتخصصة للاختبار النهائي للاختراق ومجموعة كبيرة من المحولات الدائمة من بصمة قاعدة البيانات ، وأكثر من البيانات من قاعدة البيانات ، للوصول إلى نظام الملفات الأساسي وتنفيذ الأوامر على نظام التشغيل عبر اتصالات النطاق.

المميزات

•  دعم كامل لنظم إدارة قواعد بيانات MySQL و Oracle و PostgreSQL و Microsoft SQL Server و Microsoft Access و IBM DB2 و SQLite و Firebird و Sybase و SAP MaxDB و HSQLDB و Informix .
•  دعم كامل لتقنيات حقن SQL الستة: المكفوفين القائم على المكفوفين ، المكفوفين القائم على الوقت ، المستندة إلى الخطأ ، الاستعلامات المستندة إلى الاستعلام UNION المستندة إلى الاستعلام و خارج النطاق .
•  دعم الاتصال المباشر بقاعدة البيانات دون المرور عبر حقن SQL ، من خلال توفير بيانات اعتماد DBMS وعنوان IP والمنفذ وقاعدة البيانات.
•  دعم تعداد المستخدمين ، تجزئة كلمة المرور ، الامتيازات ، الأدوار ، قواعد البيانات ، الجداول والأعمدة .
•  التعرف التلقائي على تنسيقات تجزئة كلمة المرور ودعم تشققها باستخدام هجوم يستند إلى القاموس .
•  دعم تفريغ جداول قاعدة البيانات بالكامل ، أو مجموعة من الإدخالات أو أعمدة محددة حسب اختيار المستخدم. يمكن للمستخدم أيضًا اختيار تفريغ مجموعة من الأحرف فقط من إدخال كل عمود.
•  دعم للبحث عن أسماء قواعد بيانات محددة ، أو جداول محددة عبر جميع قواعد البيانات أو أعمدة محددة عبر جميع جداول قواعد البيانات . وهذا مفيد ، على سبيل المثال ، لتحديد الجداول التي تحتوي على بيانات اعتماد التطبيق المخصص عندما تحتوي أسماء الأعمدة ذات الصلة على سلسلة مثل الاسم والتذكرة.
•  دعم تحميل وتحميل أي ملف من خادم قاعدة البيانات الأساسي لنظام الملفات عندما يكون برنامج قاعدة البيانات MySQL أو PostgreSQL أو Microsoft SQL Server.
•  الدعم لتنفيذ أوامر عشوائية واسترداد الإخراج القياسي الخاص بهم على خادم قاعدة البيانات الأساسي لنظام التشغيل عندما يكون برنامج قواعد البيانات MySQL أو PostgreSQL أو Microsoft SQL Server.
•  دعم لإنشاء اتصال TCP مدهش خارج النطاق بين جهاز المهاجم وخادم قاعدة البيانات الأساسي لنظام التشغيل. يمكن أن تكون هذه القناة موجه أوامر تبادليًا أو جلسة عمل مترجم أو جلسة واجهة مستخدم رسومية (VNC) حسب اختيار المستخدم.
•  دعم عملية تصعيد امتياز المستخدم لعملية قاعدة البيانات عبر أمر Metasploit's Meterpreter getsystem .

التركيب 
يمكنك تنزيل أحدث تراكبول بالنقر هنا أو أحدث zipball بالنقر هنا . 
على نحو مفضل ، يمكنك تنزيل sqlmap عن طريق نسخ مستودع Git : 

 git clone --depth 1 https://github.com/sqlmapproject/sqlmap.git sqlmap-dev 

يعمل sqlmap من خارج منطقة الجزاء مع Python الإصدار 2.6.x و 2.7.x على أي منصة. 

استعمال 
للحصول على قائمة بالخيارات والمفاتيح الأساسية ، استخدم: 

 python sqlmap.py -h 

للحصول على قائمة بجميع الخيارات ومفاتيح التبديل ، استخدم: 

 python sqlmap.py -hh 

يمكنك العثور على نموذج تشغيل هنا . للحصول على نظرة عامة حول إمكانيات sqlmap وقائمة بالميزات المدعومة ووصف لجميع الخيارات والمفاتيح ، بالإضافة إلى أمثلة ، ننصحك باستشارة دليل المستخدم . 

عرض 

الروابط 

•  الصفحة الرئيسية: http://sqlmap.org
•  تنزيل: .tar.gz أو .zip
•  يلتزم RSS: https://github.com/sqlmapproject/sqlmap/commits/master.atom
•  تعقب المشكلة: https://github.com/sqlmapproject/sqlmap/issues
•  دليل المستخدم: https://github.com/sqlmapproject/sqlmap/wiki
•  الأسئلة المتداولة (FAQ): https://github.com/sqlmapproject/sqlmap/wiki/FAQ
•  Twitter: sqlmap
•  العروض التوضيحية: http://www.youtube.com/user/inquisb/videos
•  لقطات الشاشة: https://github.com/sqlmapproject/sqlmap/wiki/Screenshots

ترجمة 

•  البلغارية
•  صينى
•  الكرواتية
•  الفرنسية
•  الإغريقي
•  الأندونيسية
•  الإيطالي
•  اليابانية
•  البرتغالية
•  الأسبانية
•  اللغة التركية

تنزيل SQLMap v1.2.11