Hola amigos, bienvenidos a esta clase en donde les voy a dejar ejemplos de herramientas de que existen
hoy a la fecha que estoy grabando esta clase de SQL Injection, pero antes de.
Obviamente en la clase dejarles los enlaces de las herramientas y darles una breve introducción teórica,
unas palabras en relación a las herramientas.
Es importante que sepan lo siguiente Primero o no voy a enseñar a utilizar cada una de las herramientas
porque tampoco es la finalidad del curso.
Justamente para eso está la parte práctica, lo que hemos estado obteniendo hasta ahora en relación
a la primera etapa de Según Injection.
Ahora vamos a seguir con las otras vulnerabilidades, pero como para también brindarles un aporte.
Les comparto estas herramientas para que si ustedes gustan estos a modo voluntario probar las instalarlas.
La idea es que tampoco voy a estar resolviendo preguntas en relación a cada herramienta porque no las
voy a enseñar en si.
No es el objetivo tampoco ni de esta sección hacer centralmente ese con un yección, sino que se los
dejo a modo de comentario regalo sábese o para que sepan que existen estas herramientas.
Una vez aclarado esto, les comento tenemos en primera instancia SQL es una escuela MAP que es una de
las mejores herramientas de software inyección, ya que automatiza el proceso de detección y explotación
de fallas de inyección SQL.
Con esta herramienta es posible tomar el control total de servidores de bases de datos en páginas web
vulnerable, como lo hemos visto con anterioridad.
Justamente tiene un potente motor de detección que emplea las últimas y más devastadoras técnicas de
prueba de penetración de SQL, inyección que te permite acceder a bases de datos, sistema de archivo
subyacente y ejecutar comandos del sistema operativo.
Como lo hemos visto efectivamente.
En la práctica.
Luego.
Tenemos la herramienta no SQL Map, en este caso en GitHub App, donde acá le hago un paréntesis.
Lo que se conoce como bases de datos no SQL o son más del tipo Mogo Divi más orientadas a objetos,
se llaman este tipo de motores Orce datos, donde justamente esta es otra de las herramientas de las
mejores herramientas de software inyección que se utilizan para automatizar, auditar y explotar vulnerabilidades
en bases de datos no SQL.
Como les acabo de mencionar, por ejemplo Mongo Divi Couch.
Y bueno, demás es que pasa a surgir como Reyes Kassandra.
Ese era el objetivo de este proyecto es proporcionar una herramienta de prueba penetración para automatizar
los ataques con inyección contra aplicaciones web y servidores Mogwai Diving.
Luego tenemos la herramienta J secuela Inyección Packers.
Descripción En este caso está en Cali y también está en GitHub.
Este caso ya se las menciono en la página de Kali Linux, donde esta es una herramienta que es importante
que sepan que está basada en Java.
Fíjense que inclusive acá tenemos un interfaz gráfico que se utiliza para realizar la inyección automática
de base de datos SQL.
Es una aplicación que no consume muchos recursos y se utiliza para buscar información sobre bases de
datos de servidores remotos.
La herramienta es totalmente gratuita y de código abierto multiplataforma.
Además está incluida en Parrot, Arch Strike y Black Arch.
Linux tiene Leuco votarÃa al menos claramente también en Kali Linux.
La herramienta gratuita.
Bueno, como le había mencionado, tiene la capacidad de realizar inyecciones automatizadas en 23 tipos
de base de datos como Maisy, cuàl post grids se cuele, SQL, lait, SQL Server, si, voyeurs, bueno,
etcétera.
Ahora, la próxima herramienta de modo genérico, también conocida como Zaius Scanner, es una herramienta
recopilación de información como Zarán pasa a avanzada y una de las mejores herramientas SQL inyección
para aplicaciones web.
Tiene la capacidad de ejecutar una evaluación de vulnerabilidad objetiva y es capaz de eludir los captcha
de los motores de búsqueda.
Por ejemplo, detec es capaz de detectar vulnerabilidades con injection en sitios web.
Es una de sus muchas funcionalidades.
Además, utiliza Happy ese Coleman para realizar ataques de SQL inspección.
Y por último, ya la última herramienta a mencionarles es de Mouri.
Esta es una herramienta de explotación SQL injection de interfaz de línea de comandos o un un terminal
y esta herramienta es capaz de explotar e inyecciones basadas en unión y booleanas ciegas, como ya
lo hemos visto en clases anteriores.
A estos factores de unión o bullían es una herramienta secco sexo en el sexo de automatiza que solo
necesita proporcionar una urrelo vulnerable y una cadena válida.
Después de hacer este paso, puede detectar la inyección y explotar automáticamente utilizando la técnica
de unión o una técnica basada en consultas booleanas.
Bueno, actualmente esta herramienta admite bases datos como post reset, maisí cual me se sexual?
Bueno amigos, espero que le haya gustado la clase.
Les dejo un abrazo digital.