Penetrationstests mit sqlmap

[nookie]

Guten Morgen,

ich wollte euch ein kleines nettes Tool vorstellen, mit dem Ihr eure Website auf mögliche Sicherheitslücken überprüfen könnt. Es ist eventuell nicht für jeden hier relevant, allerdings wollte ich es euch nicht vorenthalten. Vielleicht kennt es ja schon der ein oder andere.

Es geht um das Tool sqlmap was euch ermöglicht, eure Website auf SQL Injections zu überprüfen. Geschrieben ist das ganze in Python und recht einfach über die Shell zu bedienen.

Demo:

Natürlich sollte es nur für die eigne Website benutzt werden! ;)

 

[thecain]

http://labs.securitycompass.com/exploit-me/xss-me/

http://labs.securitycompass.com/exploit-me/sql-inject-me/

und hier, wenn wir eh grad dabei sind ;)

 

[nookie]

http://labs.securitycompass.com/exploit-me/xss-me/

http://labs.securitycompass.com/exploit-me/sql-inject-me/

Hackbar ist auch noch ein nettes Add-On für Firefox und Co.


Wer sich allgemein für Web Sicherheit interessiert, kann auch mal hier vorbei schauen:
https://www.owasp.org/index.php/Main_Page

Lohnt sich aufjedenfall, um einen Überblick über eventuelle Sicherheitslücken zu erhalten.