Premium Only Content

Curso Hacker - SQLMAP obtendo usuários e senhas de um aplicativo DVWA, Parte 1 - Kali GNU/Linux
"#aiedonline em youtube.com/c/aiedonline"
Curso Hacker, entre a luz e as trevas
Apostila gratuita de Redes com Linux: https://docs.google.com/document/d/14S8MAcjspdbBWsja-Ijb_GQfs4C1PzJmDcTJ3bYXyeQ/edit?usp=sharing
Playlist de Linux + Redes: https://youtube.com/playlist?list=PLzoythjsH3QMkyxobyUYt45oNJl3L4go5
Seja membro: https://youtu.be/fEdz5zX2-4M
Apostila Hacker: https://docs.google.com/document/d/17R67zmmJw46yMGYpqt9WOjdo4mLCBjNQbmCNcQuLDlc/edit?usp=sharing
Ajude o canal, seja membro o faça um PIX de qualquer valor para wellington.aied@gmail.com
Ajude o canal, seja membro o faça um PIX de qualquer valor para wellington.aied@gmail.com
Cronograma do lançamento de cursos: https://docs.google.com/spreadsheets/d/194ej4X0XQHdfGqTv4iHM96IPrk8YbKUtyHSVe2JW1iE/edit?usp=sharing
Hacker é um indivíduo que se dedica, com intensidade incomum, a conhecer e modificar os aspectos mais internos de dispositivos, programas e redes de computadores. Hackers podem ser motivados por uma infinidade de razões, tais como lucro, protesto, coleta de informações, desafio, recreação, ou para avaliar as fraquezas do sistema para auxiliar na formulação de defesas contra hackers em potencial.Graças a esses conhecimentos, um hacker frequentemente consegue obter soluções e efeitos extraordinários, que extrapolam os limites do funcionamento "normal" dos sistemas como previstos pelos seus criadores; incluindo, por exemplo, contornar as barreiras que supostamente deveriam impedir o controle de certos sistemas e acesso a certos dados.
O SQLmap não é uma ferramenta exclusiva do universo Kali, na verdade trata-se de um projeto aberto, inclusive o código, escrito em python e executado a partir do python3. O processo de instalação é muito simples, basta fazer o download dos fontes e executar, não requer nenhum tipo de compilação.
No exemplo abaixo embrora esteja em um Kali e o Kali já possui o SQLMap instalado, será feita a carga da última versão.
cd /tmp
git clone --depth 1 https://github.com/sqlmapproject/sqlmap.git sqlmap-dev
Veja o output do comando git, na figura abaixo.
O sqlmap exige que o usuário informe alguns valores, pois no campo do desenvolvimento de aplicações existe uma infinidade de formas de se desenvolver aplicações e então força que o sqlmap seja uma aplicação genérica exigindo que o utilizador informe os dados mais específicos do alvo.
Tendo como alvo a aplicação DVWA precisamos obter algumas informações sobre o alvo, algumas dificuldades assim como vamos ver no alvo também são localizadas no mundo real, são estas:
Localizar uma página que tem potencial vulnerabilidade;
Localizar um postback com potencial vulnerabilidade;
Compreender se o POST ou GET é aplicado;
Avaliar a necessidade de dados extra, como cookies;
Avaliar se a página está em uma área pública ou privada (requer login);
No caso do alvo, as páginas com potencial vulnerabilidade são conhecidas e sabe-se que é GET, mas o alvo dentro de sua programação valida se o usuário está logado e o sqlmap ele age como um browser enviando requisições sucessivas, também cairá no teste de session.
Neste caso o alvo deve ser analisado, vou utilizar neste material o próprio Browser para obter os dados que preciso, mas caso queira pode utilizar a aplicação OWASP que será descrita em tópicos futuros.
Um teste básico mostra que com um valor informado pode-se utilizar a opção GET para envio de dados, conforme visto na figura abaixo.
A interface acima está dentro de uma área protegida por um processo de autenticação, então requer do hacker uma certa habilidade. As autenticações padrões em aplicações WEB armazenam dados em variáveis de sessão, e cada usuário tem uma área na memória destinada a sua sessão. A idéia básica então é entrar com uma conta e forçar que o sqlmap faça requisições “como se fosse o usuário logado”, isso só é possível pois os containers WEB utilizam um cookie no usuário para saber qual variável Session é a do usuário.
sql injection,owasp,hacker,sqli,hacking,hacker hacker stories,hacker book,hacker types,hacker free fire,cybersecurity,cracker,invasão,linux,windows,intrusão,curso hacker etico,curso hacker gratuito,curso hacker hotmart,anonymous,curso anonymous,deep web,anonimato,tor,onion
-
DVR
GloryJean
4 hours agoAggressive Solos on MnK 🖱️ 6.7 K/D
11.2K -
15:38
Russell Brand
1 day agoThis Is The Reason We'll Never Forget
54.1K175 -
1:06:02
Ben Shapiro
3 hours agoEp. 2264 - Democratic Party BLEEDING Voters!
47.4K40 -
1:19:28
Sean Unpaved
3 hours agoRicky Cobb's Bucket List: Sports, Jokes, & Jabs
15.7K1 -
1:03:22
Timcast
3 hours agoTrump Civil Fraud Judgement OVERTURNED On Appeal, PROVING Corruption
109K81 -
LIVE
Viss
3 hours ago🔴LIVE - Learn PUBG Tactics Here and Dominate The Battleground!
109 watching -
LIVE
GritsGG
6 hours agoWin Streaking! Most Wins 3390+ 🧠
84 watching -
1:58:18
The Charlie Kirk Show
3 hours agoTrump the Unbreakable + The Anti-Abstraction Presidency | Marlow, Morris, Hanson, Nuclear | 8.21.25
43.6K9 -
2:02:51
Steven Crowder
5 hours agoWoke CNN Host's Meltdown Over Trump Slavery Truth Needs to Be Examined
300K256 -
19:42
Law&Crime
23 hours ago $0.78 earnedPraying Florida Teen Pleads Not Guilty After Parents’ Gruesome Murder
13.1K3