segurança [0vercom3] Lista Alguns Sites vulneraveis a SQL Injection, e Programas SQL Injection

[0vercom3 0]

Oque é SQL Injection?

 

O SQL Injection é um ataque que visa enviar comandos nocivos à base de dados através de campos de formulários ou através de URLs. Um ataque bem-sucedido pode, por exemplo, apagar uma tabela do banco, deletar todos os dados da tabela ou até adquirir senhas que estejam cadastradas.

 

Aqui segue a Lista

:

 

Removido

TOP 10 Ferramentas SQL Injection.

 

1 - SqlMap0.8(Linux)

 

"Sqlmap é uma ferramenta open source para penetration test que automatiza o processo de detecção e exploiting de vulnerabilidades a Sqli Injection"

Sqlmap é uma ferramenta que da gosto de se aprender a usar, várias opções, suporte a diferentes tipos de Banco de dados e uma boa variedade de tipos de ataques, você escolhe o site, bota ele pra rodar e pronto, ele faz o trabalho sem nem precisar especificar se será blind sqli ou sqli. O ponto negativo dele é justamente com tanta flexibilidade e opções o programa pode ter uma curva de aprendizado maior.

Características:

 

Full support para os bancos de dados Mysql,Oracle,PostgreSQL e Microsoft SQL Server(MSQL). O sqlmap ainda consegue identificar os bancos de dados Microsoft Acess,DB2,Informix,Sybase e Interbase.

Full Support para três técnicas de SQL Injection: Inferential blind SQL injection,Union querry(inband) SQL injection e batched queries support. Sqlmap pode também testar se o alvo é vulnéravel a time based blind SQL injection.

Testa automaticamente tanto os parametros GET,POST e os valores HTTP Cookie header e HTTP-User-Agent para achar os campos dinâmicos, isso é, campos que variam de acordo com o valor que é requisitado.

HTTP proxy support, inclusive a requisições HTTPS.

Nivel de verbose: O usuário pode especificar o que será mostrado na tela durante a execução do programa, desde cada requisição feita ao site ou apenas os dados "descobertos".

Backup automático das sessões: cada vez que você especifica um site para o programa, ele salva em uma pasta tudo referente aquela sessão e ainda se por algum motivo a sessão for interrompida, quando o programa for executado novamente para o mesmo site, a sessão anterior será invocada continuando o processo de onde foi interrompido.

Support para retirar do banco de dados o banner, session user e qual a data base atual e ainda verificar se o usuário daquela db é também o DBA.

Opções de Takeover.

 

 

OBS:

- O sqlmap pode rodar nativamente no linux, no windows você precisa dos complementos para poder executar programas em python.

- O sqlmap é somente por linha de comando(graças a deus), portanto se você não tem familiaridade com programas assim é melhor tentar depois que você tiver mais "afiado".

- O sqlmap automatiza as tarefas mas se você não sabe o que é um DB, tabelas e colunas, é melhor tentar depois.

 

 

 

 

 

Videos:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

demo.html

Site oficial:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

Download: SqlmapV0.8

--------------------------------------------------------------------------------------------------------------

2- Havij v1.12(Windows)

 

Bom, o Havij é daquelas ferramentas "One click ownage", visual limpo, programa eficiente,rápido e totalmente intuitivo, isso é, você cola o endereço da página clicka em "analyze" e está feito, não oferece tantos recursos e "poder" do sql map, mas é a ferramenta com GUI, que eu acho melhor.

Características da versão FREE:

 

Suporta o método de injeção: MsSQL 2000/2005 usando erro,MsSQL 2000/2005 sem erro usando Union,MySQL usando union, Suporte a MySQL Blind,MySQL usando erro,Oracle usando union,MsAccess usando union.

Proxy support.

Detecta automaticamente qual database.

Acha automaticamente qual palavra equivale a um resultado positivo e negativo.

Tenta diferentes tipos de sintaxe na injeção.

Suporta injeção manual.

Tenta adivinhar tabelas e colunas em mysql<5 e no MsAccess também.

Recurso de achar a página de admin.

Recurso para quebrar senhas md5(faz a busca em vários sites pelo hash).

Rápido e simples.

 

 

 

 

 

 

Videos:http://www.youtube.com/watch?v=1rpEdIRaWj0&feature

Site oficial:http://itsecteam.com/en/projects/project1.htm

Donwload:Havij1.12

--------------------------------------------------------------------------------------------------------------

 

3- SqlHelper2.7(Windows)

 

Mais uma ferramenta "One click ownage", foi muito usada e é quase um clássico no meio, infelizmente muitas pessoas usaram a ferramenta para colocar junto seus RATS, por isso é meio arriscado baixar essa ferramenta de outro lugar que não seja do site oficial e mesmo assim não custa nada usar em uma VM não é mesmo? Interface parecida com a do Havij.

Características:

 

Suporte a blind sqli e SQLI.

Bruteforce tables.

Suporta Mysql,MSSQL,MSACCESS.

Bruteforce columns.

Salvar e carregar sessão.

Segundo a autor consegue fazer uma injeção bem sucedida em 90% de sites vulneráveis.

 

 

 

 

 

 

Videos:SQLHelper Video

 

Site oficial:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Download:SqlHelper2.7

 

--------------------------------------------------------------------------------------------------------------

4 - Blind Sql Injection Brute Forcer V2(Linux)

 

Programa escrito em perl para SQL Injection com várias opções para se escolher o tipo de ataque. O ponto que pode se chamar de negativo é que você tem que especificar com qual tipo de banco de dados que você está lidando, bem como fornecer também a query, mas pra qualquer um com alguma noção isso não seria um ponto negativo, fora isso programa é bem rápido e flexivel.

Características:

 

Suporta os banco de dados: MS-SQL, MySQL, PostgreSQL,Oracle.

Suporta oito tipos de ataque:

Blind SQL Injection baseado em "true/false".

Blind SQL Injection baseado em "true/false" e erro (syntax error).

Blind SQL Injection por "order by" e "group by".

Extração de data com privilegios(Oracle).

O.S code execution.

Leitura de arquivos.

Suporte a proxy.

 

 

 

 

 

Video:bsqlbf

 

Site oficial:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Download:Bsqlbf 2.6

 

--------------------------------------------------------------------------------------------------------------

5 - Blind Cat(Windows)

 

Programa usado para blind sql injecion, não é um programa totalmente automatizado(one click ownage), já que você é que tem que escrever a query correta para a partir daí o programa fazer sua mágica, justamente por essa flexibilidade, o programa pode ser bem mais eficiente em alguns casos mais dificeis. O autor também disponibiliza o source para quem quiser alterar.

Características:

 

Independente do sistema do sql (suporta MS SQL, MySQL, Oracle, DB2, Firebird, etc.).

Suporta "true/false", "true/error" e condições baseadas no tempo.

Pode mandar requisições (GET or POST) para aplicações web vulneráveis, com vários diferentes parametros.

Suporta HTTP e HTTPS.

É possivel mandar qualquer requisição SQL(Evidentemente levando em conta se o sistema está vulnerável a isso).

 

 

 

Video:

Tutorial:http://itsecuritylab.eu/blind-sql-injection-exploitation-with-blind-cat-tool/

Site:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

Download:BindCat0.0.1.1

--------------------------------------------------------------------------------------------------------------

 

6 - Safe3 SQL Injector v6.2(Windows)

 

Mais um "one click ownage" sinceramente não tive a chance de testar bem esse programa, sei que em sites simples, o programa cumpriu o que promete, mas não cheguei a por em prova sua eficiência em cenários mais complicados.

Características:

 

Full support a GET/Post/Cookie Injection.

Full support a HTTP Basic, Digest, NTLM and certificados de autenticação.

Full support a MySQL, Oracle, PostgreSQL,MSSQL,ACESS,DB2,Sybase,Sqlite.

Full support a sqli usando Error/Union/Blind/Force SQL injection

Super bypass WAF

 

 

 

 

 

 

Site oficial:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

Download:Safe3SI v 6.3

--------------------------------------------------------------------------------------------------------------

7 - SQLNinja(Linux)

 

Sql Ninja é uma ferramenta free que serve para fazer SQL Injections em aplicações web que usam Microsoft SQL Server. Programa muito conhecido e robusto que por sinal faz parte da suíte de aplicativos da distribuição linux Backtrack.

Características:

 

Bruteforce da conta do SA(com dois tipos de ataque: dicionário e incremental)

Upload do netcat (ou algum outro executável) usando normal HTTP requests após um ataque bem sucessido.

TCP/UDP portscan para o SQL Server, para tentar achar uma porta que está aberta pelo firewall e usar essa porta para uma reverse shell.

 

 

 

Vídeos:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

Site Oficial:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

Download:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

 

--------------------------------------------------------------------------------------------------------------

8 - SQLIer(Linux)

 

Programa simples e rápido feito em shell script para tentar achar e retirar os dados das tabelas,colunas e dbs usando bruteforce.

Site Oficial:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

Download:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

 

 

 

--------------------------------------------------------------------------------------------------------------

9 - Absinthe(Windows/Linux)

 

Ainda nao usei o Absinthe porque sempre que preciso fazer um pentest, ferramentas como o sqlmap,havij e bsqlbf dão conta do recado, mas o Absinthe é uma ferramenta que aparenta ser eficiente e é constantemente comentada em blogs de segurança quando lançam um update. Só pra constar, é também uma ferramenta open-source.

Site Oficial:http://www.0x90.org/releases/absinthe/index.php

Download:http://www.0x90.org/releases/absinthe/download.php

--------------------------------------------------------------------------------------------------------------

10 - Priamos(Windows)

 

Nunca testei realmente, usei umas três vezes e em duas delas o programa não conseguiu identificar a vulnerabilidade bem simples que existia, MASS já li algumas resenhas de pessoas que gostaram.

Site oficial:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

Download:http://www.priamos-project.com/versions.htm

--------------------------------------------------------------------------------------------------------------

Artigo retirado do papaismurf.net

Espero que gostem...

[☢|EXPL01T3R|☣ 50]

Fechado por conteúdo existente