امنیت اطلاعات
847 subscribers
2.38K photos
153 videos
156 files
2.58K links
آخرین اخبار هک، ابزارها و روش های تست نفوذ را در این کانال دنبال کنید

بخش انگلیسی :
https://t.iss.one/sec_nerd_en


برای عضویت در گروه پیام بدید:
@rect00
Download Telegram
برای دامپ کردن هش های md5 و sha1 با استفاده از sqlmap بهتره از آپشن charset استفاده کنید تا در تزریق blind تعداد کوئری هایی که میزنید به میزان ۳۰٪ کاهش پیدا کنه و سریعتر به هش برسید.

نمونه:

$ python sqlmap.py -u "..." --charset="0123456789abcdef" -v 3

#sqlmap
#sqli
#trick
#pentest


@sec_nerd
اکسپلویت کردن تزریق های مشکل با استفاده از sqlmap

https://www.thegreycorner.com/2017/01/exploiting-difficult-sql-injection.html

#sqli
#sqlmap
#web

@sec_nerd
لیست اسکریپت های تمپر sqlmap به همراه نکات و مثالهای کاربردی

https://drive.google.com/file/d/0BztrdQQ0obqsaHRfODBrZnRxOXc/view

#sqlmap
#sqli
#pentest
#web

@sec_nerd
یک ساعت اسکن وب سایتهای دولتی برای باگ SQLi
نتیجه : 117 سایت آسیب پذیر!

https://paste.ee/p/vixKg

#sqli
#web
#gov
#pentest
#sqlmap

@sec_nerd
رابط گرافیکی (وب) ابزار قدرتمند SQLMAP

https://n0where.net/sqlmap-web-gui


#sqlmap
#sqli
#tools

@sec_nerd
در بروزرسانی اخیر، SQLMAP تزریق از نوع second order را نیز پشتیبانی میکند.


#sqli
#sqlmap
#web

@sec_nerd