SQLmap Nedir ?
İlk olarak sqlmap nedir ondan başlayalım, sqlmap açık kaynak kodlu sql injection açıklarını tespit ve istismar aracıdır. Tabii ki'de her türlü siteye normal olarak verdiğimiz komutlar ile inj işlemini tamamlayamayız. Bu gibi sorunları iler ki konularda anlatıcağım zaten.
SQLmap Nasıl Kurulur?
ilk olarak python 2.7.9 sürümünü kurmamız gerekiyor, sebebi ise yaptığımız testler ve inj işlemleri ssl ve socket olarak geçmektedir ve gerekli sürüm 2.7.9'dur.
google, bing gibi arama motorlarında zaten arama sonuçlarınızda kolayca indirebilirisiniz, ama genede ben anlatıyım size.
kali ubuntu gibi sistemler kullanan pentester insanlar genellikle github üzerinden indirebilirler.
komutları : git clone https://github.com/sqlmapproject/sqlmap.git
windows kullanan pentester'lar için ise tek tıkla indirmek için bir link vericem indirebilirsiniz.
sqlmap.org bağlıdır
İlerki konularımızda sqlmap'i daha detaylı bir şekilde anlatacağım. Video olarak sql injection işlemlerini paylaşacağım.
Yorum Gönder