SQLMAP

 

Sqlmap Nedir ? 

 

Sqlmap python dili kullanılarak yazılan , veritabanı açığını sömürerek veritabanı bilgilerini dump eden bir çeşit hack aracıdır. Genel de herkes tarafından bilinen ama gerektiği ilgiyi görmeyen bir araçtır. Aslında sqlmapi derinlemesine bilirseniz , tüm parametrelerini filan bir de işin mantığını kavradıktan sonra ne kadar büyük bir nimet olduğunu anlarsınız. Çok Fazla uzatmak istemiyorum bu yazıda basitçe kurulumdan ve kullanımdan bahsedeceğim ardından ileri ki zamanlarda derinlemesine sqlmap konusunu işleyeceğiz derinlemesine sqlmap konusunu açınca bu konunun altında da paylaşırım arkadaşlar. Neyse isterseniz şimdi nasıl kullanacağımıza geçelim

Öncelikle bu aracı hem windows üzerinde hem de linux üzerinde kurma imkanımız var benim tavsiyem bilişime merakınız varsa ve bu alanda ilerlemek istiyorsanız işletim sisteminizi linux dağıtımlı bir işletim sistemini çevirmelisiniz. Bu sizin için daha rahat olur. Çünkü linux tabanlı işletim sistemlerinde sqlmap,nmap,nikto vb araçlar oto kurulu olarak geliyor, Tavsiye ettiğim linux dağılımı; Kali linux ya da Parrot. Kurulumlardan ilk başta Windows kurulumunu anlatacağım.

-Windows Kurulumu

Python İndirme Linki; https://www.python.org/ftp/python/3.10.2/python-3.10.2-amd64.exe

Sqlmap İndirme Linki; http://sqlmap.org/

github : https://github.com/sqlmapproject/sqlmap 

 

size bir payload veriyim

sqlmap -u "site linki"  --risk=3 --level=5 --random-agent --user-agent -v3 --threads=10 --tamper=space2morecomment,between --batch --hex --dbs

 

yada basit bi yerse site :

sqlmap -u "site linki" --batch --dbs

kurulum yaparken path'a ekleyin python u