Useful links : Upgrade To VIP | Advertising in IHO   |  Laws  | Contact US




الملاحظات

»ثغرات SQL , XSS قسم يختص بطرح كل ما يخص ثغرات SQL , XSS من دوركات ومواقع مصابة

إضافة رد
قديم 04-17-2019, 07:41 PM   #1
avocato
[ عضو اساسي ]
الصورة الرمزية avocato
 
تاريخ التسجيل  :  Jan 2015
رقم العضوية   :  16006
المشاركات   :  381
بمعدل  :  0.24 يوميا
قوة السمعة  : avocato has a spectacular aura aboutavocato has a spectacular aura about  
حالة التواجد: avocato غير متواجد حالياً

 
Thumbs up ترتيب لاقوي ادوات حقن المواقع ومميزات وعيوب كل اداه - By AvocaTo

بسم الله الرحمن الرحيم
--------------------------
- الموضوع ده ممكن يكون مختلف لكن ده من وجهه نظرى الشخصيه اللى بنيت عليها اساس الموضوع لانى جربت معظم ادوات الحقن وعارف عيب كل اداه ومميزاتها وبشوف اساله كتير عن الحقن فى القسم فقررت انزل الموضوع من واقع الخبره الشخصيه ولن اضع اى لينك لاى اداه واللى عايز اداه منهم يقدر ينزلها من مكان موثوق

نبدأ على بركه الله

1- SQL DUMPER V8
ترتيب لاقوي ادوات المواقع ومميزات وعيوب اداه AvocaTo


- دي انا بعتبرها اقوي اداه حقن للمساعده فى استغلال ثغرات الـ SQL INjection ومن مميزاتها مثلا
1- تقدر تعدل على الاوبشن والريكوست بتاعها بمنتهي السهوله وتضيف تخطيات يدويه
2- تقدر تتخطي الـكلاود وانا عن نفسى بعتبرها اقوي اداه لتخطي الكلاود
3- تقدر تتجاوز ال ssl الخاص بالموقع بسهوله
4- سريعه فى استخراج البيانات
5- تقدر تبدا الريكوست من اى نقطه عن طريق الامر Limit فى حاله لو كان هناك جدول فيه مثلا 100 الف صف بيانات فـ عن طريق الاداه تقدر تبدأ من الاستخراج من اى مكان دون الرجوع او استخراج البيانات من البدايه
6- تقدر تحقن بيها معظم السكريبتات المبرمجه بلغات مختلفه زي asp و aspx و html و html واغلب انواع قواعد البيانات
7- الاداه فيها مربع خاص بالريكوست لكل عمليه جديده فبسهوله لو عايز تكمل حقن يدوي تقدر تاخد اخر ريكوست وتكمل يدوي
8- تقدر تبدا ريكوست يدوي من اى عمليه حقن يكفيك فقط كتابه الاستغلال وعمل امر للاداه بالاستكمال

* الميزه الجميله فى الاداه انها مش بس تقدر تحقن اوتوماتيك لا دي كمان بتعلمك تحقن يدوي وتقدر تدمج الحقن اليدوي مع الحقن الاوتوماتيك

- اما عيوب الاداه قليله جدا وتقريبا العيوب دي بتكون فى طريقه استخدامها وليس فى الاداه نفسها

* ملحوظه مهمه
- فى بعض الناس بتحمل الاداه ومش بتشتغل .. الاداه بتشتغل ب NETFRAMEWORK 3.5 يعني لازم يكون موجود ع الجهاز الاول وتقدر تحمله من موقع ميكروسوفت

-----------
2- SQLMAP
ترتيب لاقوي ادوات المواقع ومميزات وعيوب اداه AvocaTo

-دي انا بعتبرها الاداه رقم 2 وطبعا امكانياتها رهيبه جدا لكن فيها بعض العيوب البسيطه وهذكرها بالتفصيل بس نذكر الاول المميزات

1- الاداه دي تقريبا فيها كل المميزات اللى ممكن تحلم بيها وقويه لدرجه فوق الخيال وبيعتمد عليها معظم الهكرز المحترفين
2- تقدر من خلالها تستخدم اخطاء السيرفر نفسها فى حاله تجاوزت حمايات القاعده وكان الماجيك كوتس مفعل
3- تقدر تعمل روت للسيرفر
4- تقدر تقرى ملف ال etc/passwd
5- تقدر ترفع شيل على السيرفر بشروط معينه
6- تقريبا بتحقن معظم انواع القواعد

* العيوب
- استخدام الاداه لازم يكون المستخدم محترف شويه يعني لو مبتدأ مش هيعرف يشتغل معاها لان كلها اوامر يدويه بعض البرامج الاخرى ذات الواجهه الرسوميه
- الاداه مفيهاش تعديل للريكوست فلو ظهر تخطي انت عارفو وعايز تضيفو بدل التخمين مش هتقدر لازم تكون محترف عشان تقدر تعدل ملفات الاداه نفسها
- الاداه مش بتتخطي الكلاود اوتوماتيك بعكس بعض الادوات الاخرى

* ملحوظه
- لمستخدمين الويندوز لازم تكون مسطب مترجم البايثون عشان الاداه تشتغل


-------------------
3- Havij 1.6

ترتيب لاقوي ادوات المواقع ومميزات وعيوب اداه AvocaTo

- حبيب الملايين واكتر برنامج بيتم استخدامه من المبتدئين والمحترفين وطبعا مميزاته معروفه
1- اداه سريعه ودقيقه جدا فى كشف الاخطاء حتى بدون ظهور خطأ مباشر على الصفحه
2- متعدده فى استغلال الريكوست
3- سريعه فى استخراج البيانات
4- فيها امكانيه قراءه ملفات السيرفر والبحث عن لوحه تحكم الادمن

* اما عيوبها
- معظم الاوبشن والريكوست وهمي ومهما حاولت تعدل عليه بيفضل زي ما هو
- مش بتحقن المواقع المشفره بال ssl
- بتعمل كراش كتير وبتفصل اثناء حقن بعض انواع السكريبتات او استخراج بيانات ضخمه فى جدول معين
- مش بتتخطي الكلاود كعاده معظم الادوات وده بسبب سرعتها


--------------------------------
4- JSQL
ترتيب لاقوي ادوات المواقع ومميزات وعيوب اداه AvocaTo

- لما نتكلم عن اداه مبرمجه بلغه الجافا يبقى احنا تقريبا قدام اداه سرعتها 10 اضعاف سرعه جميع الادوات السابقه ورغم السرعه الا ان امكانياتها ضعيفه ولا يمكن مقارنتها بالادوات السابقه ولكن قد تكون مفيده فى بعض الاوقات خصوصا لو كنت بتحاول تحقن قاعده بيانات ضخمه ومحتاجه سرعه فى استخراج البيانات

- مميزات الاداه دي مش كتير وتقريبا تشبه الهافيج لكن تتفوق باضعاف مضاعفه لاى اداه غيرها فى سرعه استخراج البيانات وسرعتها سلاح ذو حدين
- لو الموقع اللى بتحاول تحقنو عليه كلاود فـ الاداه مش بتتخطي الكلاود طبعا وبالتالى حظر بعد اول او تاني ريكوست تقريبا بسبب سرعتها الغير طبيعيه
- اما لو الموقع معلهوش كلاود اضمنلك انك تقدر تخرج جدول كامل فيه 50 الف صف فى اقل من ربع الوقت اللى بتاخدو اى اداه اخرى

* ملحوظه
- الاداه دي مش بتشتغل غير بالجافا صن عشان لو حد حابب يجربها لازم ينزل الجافا الاول

------------------------
5- SQL Tool v1.6 Beta By Exidous
ترتيب لاقوي ادوات المواقع ومميزات وعيوب اداه AvocaTo

- اداه غير معروفه وغير منتشره ودي نسخه مطوره من الهافيج وتقريبا المبرمج اللى عملها قدر ياخد السورس كود الخاص بالهافيج ويعدل عليه عشان يبتكر اداه فيها كل مميزات الهافيج وحل معظم العيوب
1- بتحقن المواقع اللى بتستخدم تشفيرات ssl عادي
2- بتقدر تعدل على الريكوست بس فى حدود معينه فقط
3- سريعه فى استخراج البيانات
4- اداه ممتازه بمعني الكلمه

* اما عيوبها الاداه بتعمل كراش كتير طبعا اعتقد بسبب اخطاء برمجيه داخل الاداه
- وعيب اخر مش بتحقن كل قواعد البيانات يعني انواع محدده بس
ولكن بستخدمها من زمان وهى بصراحه قويه جدا ومميزه وفى بعض الادوات بتفشل تحقن بعض المواقع لكن الاداه دي بتنجح فيها

------------------------

طبعا فى ادوات احترافيه زي ال sql ninja و mole لكن المجموعه اللى فوق بعتبرها اقوي بكتير
وطبعا عشان تستخدم شئ لازم تستخدم المجموعه كلها مع بعض لو فشلت اداه فى الحقن شوف اداه غيرها وهكذا ولازم قبل كل شئ تكون متمكن من استغلال ثغره الحقن

والترتيب ده من واقع خبره شخصيه لا اكثر
وبالنسبه للينكات التحميل تقدر تدور داخل الموقع علي الادوات دي او تجيبها من مصدر مضمون عشان والافضل من المواقع الرسميه للادوات


تحياتى










jvjdf ghr,d h],hj prk hgl,hru ,lld.hj ,ud,f ;g h]hi - By AvocaTo


توقيع : avocato




Egypti0n H4cker's



[email protected]

https://www.facebook.com/avocato.avo.1

http://www.zone-h.org/archive/notifier=Avocato
رد مع اقتباس
قديم 04-17-2019, 11:29 PM   #2
Dr.kasper
[ عضو اساسي ]
الصورة الرمزية Dr.kasper
 
تاريخ التسجيل  :  Aug 2015
رقم العضوية   :  21155
الدولة :  Gaza ^
المشاركات   :  494
بمعدل  :  0.36 يوميا
قوة السمعة  : Dr.kasper will become famous soon enoughDr.kasper will become famous soon enough  
حالة التواجد: Dr.kasper غير متواجد حالياً

 
افتراضي

شكراً ي ورد , ترتيب ومعلومات جميلة

يعطيك الف عآفية

واصل إبداعك

توقيع : Dr.kasper





إن كـان الإسـرائيليـيـن يمتـلـكون طائـرات حربيـة ..!
אם מטוסי קרב ישראליים יש .!

فإن الفلسطينييـن يمتلكـون عقـول إلكـتـرونيـة ..!
לפלסטינים יש מוחות אלקטרוניים .!

رد مع اقتباس
قديم 04-18-2019, 02:09 AM   #3
avocato
[ عضو اساسي ]
الصورة الرمزية avocato
 
تاريخ التسجيل  :  Jan 2015
رقم العضوية   :  16006
المشاركات   :  381
بمعدل  :  0.24 يوميا
قوة السمعة  : avocato has a spectacular aura aboutavocato has a spectacular aura about  
حالة التواجد: avocato غير متواجد حالياً

 
افتراضي

اقتباس:
المشاركة الأصلية كتبت بواسطة Dr.kasper مشاهدة المشاركة
شكراً ي ورد , ترتيب ومعلومات جميلة

يعطيك الف عآفية

واصل إبداعك


مشكوور على المرور

توقيع : avocato




Egypti0n H4cker's



[email protected]

https://www.facebook.com/avocato.avo.1

http://www.zone-h.org/archive/notifier=Avocato
رد مع اقتباس
إضافة رد

مواقع النشر (المفضلة)

أدوات الموضوع
انواع عرض الموضوع

تعليمات المشاركة
لا تستطيع إضافة مواضيع جديدة
لا تستطيع الرد على المواضيع
لا تستطيع إرفاق ملفات
لا تستطيع تعديل مشاركاتك

BB code is متاحة
كود [IMG] متاحة
كود HTML معطلة

الانتقال السريع

المواضيع المتشابهه
الموضوع كاتب الموضوع المنتدى مشاركات آخر مشاركة
مطلوب اداه سحب المواقع عن طريق ip hak0100 » استفسارات ومشاكل الاعضاء 0 08-12-2018 12:35 AM
طلب بعض ادواة اختراق المواقع #1AK » استفسارات ومشاكل الاعضاء 4 05-06-2016 07:36 AM
مساعدة فى ترتيب ادوات الاختراق yoodoo » استفسارات ومشاكل الاعضاء 5 08-30-2015 04:45 PM
أهم مميزات وعيوب ويندوز 8 Aboul-Nour » windows 12 12-01-2013 12:47 AM
شرح لاقوى ادوات ال DDos Attack ولا يفوتك!! Dr.Fell » اختراق المواقـع والسيرفرات 10 07-14-2013 10:27 AM