Daftar Alat Injeksi SQL Terbaik

 

Injeksi SQL / SQL INJECTION adalah salah satu serangan paling umum terhadap aplikasi web. Serangan injeksi SQL terdiri dari penyisipan atau "injeksi" dari permintaan SQL melalui input data dari klien ke aplikasi. Eksploit injeksi SQL yang berhasil dapat membaca data sensitif dari basis data, memodifikasi data basis data (Masukkan / Perbarui / Hapus), jalankan operasi administrasi pada basis data (seperti mematikan DBMS), memulihkan konten dari file yang diberikan saat ini pada file DBMS sistem dan dalam beberapa kasus mengeluarkan perintah ke sistem operasi.

Serangan injeksi SQL yang berhasil dapat membaca data server sensitif seperti kata sandi, email, nama pengguna, dll. Injeksi SQL bisa sangat berbahaya.

Ini adalah daftar alat injeksi SQL terbaik dan paling populer:

• SQLMap - Alat Injeksi SQL Otomatis Dan Pengambilan Basis Data
• jSQL Injection - Alat Java Untuk Injeksi Database SQL Otomatis
• BBQSQL - Alat Eksploitasi Injeksi SQL Buta
• NoSQLMap - Pwnage Database NoSQL Otomatis
• Whitewidow - Pemindai Kerentanan SQL
• DSSS - Damn Small SQLi Scanner
• exploit - Format Pengujian Kerentanan Web Yang Dapat Dibaca Manusia Dan Mesin
• Blind-Sql-Bitshifting - Blind SQL Injection melalui Bitshifting
• Leviathan - Perangkat Mass Audit Wide Range
• Blisqy - Eksploitasi injeksi blind-SQL berbasis waktu di HTTP-Header (MySQL / MariaDB)