Názory k článku Kali Linux: proxychains a SQL Injection s utilitou sqlmap

Z článku: Pokud se vám zobrazí původní obsah (stejný jako pro id 42), stránka vás přesměruje na nějakou interní stránku s hlášením typu „Takový článek neexistuje“, nebo se prostě jen načte prázdný obsah, je stránka proti sql injection ošetřená a nelze jí pomocí utility sqlmap napadnout.

strčit tam ' a tím to zabalit není úplně správný postup :)
přesměruje to na 404 třeba proto, že se tím právě ten sql dotaz rozvrtal, ne nutně proto, že by v tom znaku byl problém. Tohle je nesmysl.
Ale tohle je právě to, co sqlmap umí pořešit, takže dříve, než začnu dělat --dbs, --tables, --columns, tak si to přece nechám sqlmapem projet, ne?
Třeba takhle asi:
sqlmap --tor --tor-type=SOCKS5 --tor-port 9050 --check-tor --risk 3 --dbms MySQL --user-agent "Googlebot/2.1 (+http://www.go­oglebot.com/bot­.html)" -u "http://www.ne­jakastranka.cz/cla­nek.php?id=42"

Ale to jen tak poznámka narychlo, protože mě tyhle nepřesnosti provokujou :)

Ano, dobrá poznámka

"nebo se prostě jen načte prázdný obsah" <--- zapominate na tzv. 'blind sql injection', kde se ceka 'znama' doba nabehnuti prazdneho(jineho) obsahu.

Presne to jsem chtel taky napsat, ale byl jsem na to moc zhulenej :D
Ano ano, sqlmap to zna jako time-based bSQLi, to v tom clanku je absolutni nesmysl. Mozna by bylo dobre si ty nastroje pred napsanim clanku v praxi vyzkouset, takovehle psani naslepo.. poutavy nadpis, obsah clanku je ale zklamani..

Vážně teď Root vydává články pro script kiddies, ještě na takové úrovni?
Autor zjevně navádí k postupům souvisejícím s trestnou činností. Je to jak nepovedený překlad z hacking-fora, z návodu v sekci Newbies, rok 2010.
Styl jakým je to napsané hodnotit nebudu, né každý umí psát, to je ok.

Je mi z toho trochu smutno, Roote.

Pokud si nekdo neumi osetrit web ani na zakladni urovni, tak si nic jinyho nezaslouzi.

Taky mas misto dveri ceduli "soukromy pozemek - nevstupovat"? Sem zvedav, jak budes zalovat toho, co si odnese tvoji TV ... specielne v okamziku, kdy on bude tvrdit, ze si tam mel ceduli "verejne k dizpozici".

Ano, lze čekat, že to teď bude řada lidí zkoušet, také moc nejsem nadšený z návodu, nedávno psali o Kali na zive.cz a výsledek by, že děti chodili a zahlcovali wifi routery, on se dá totiž jakýkoliv wifi router poměrně úspěšně shodit z jednoho stroje.

Stejně tak nedávno tady na rootu psali o Eduroamu a hned dva dny na to vidím několikrát ve vlaku síť eduroam spuštěnou z intel wifiny z nějakého lenova.

Na druhou stranu, stejně jsou podobné případy pokusů jen vyloženě amatérské, nic se s tím nedá udělat, nikam se nedá skrýt, kde ty znalosti nejsou, ani návod nepomůže. Zatajovat informace jen kvůli jejich zneužití se mi příčí a tady to třeba nedává smysl.

O tom, co si kdo zaslouží nebo nezaslouží si můžeme myslet každý svoje. Předpokládám, že máte základní představu o zákonech týkajících se přístupu k nosičům informací. Váš příklad s televizí je úplně mimo.
Můj povzdych se týkal především mizerné technické úrovně článku která mi nekoresponduje s kvalitou jiných článků na Root. Dále k tomu, že je to psáno jako pro 13 leté script kiddies a mám z toho pocit, že autor sám po nocích nelegálně pentestuje weby přes proxy co si vygooglí.

<cite>
Povšimněte si, že zde využíváme proxychains, fungovalo by to samozřejmě i bez něj a rychleji, správce serveru by však mohl vidět naší ip adresu, ze které je možné při následném vyšetřování najít reálné umístění vaší stanice, vyloučení použití proxychains přichází v úvahu, jen v případě, že útok provádíte pokud z veřejného místa, např. z kavárny, kde je otevřená wi-fi síť (a nemusí být ani otevřená, viz první díl seriálu, spíš než reaver byste však již dnes v Kali Linuxu použili utilitu s názvem wifite, pokud jí neznáte, určitě se na ní podívejte, její použití je velmi jednoduché, do terminálu stačí zadat příkaz wifite), kde se po útoku již nějakou dobu neukážete, nebo alespoň ne s notebookem.
</cite>

Takže pokud budu testovat vlastní/firemní aplikaci, určitě půjdu přes TOR nebo přes chain neznámých 5 proxy které někde najdu. Jistě. Vážně by nebyl vhodnější příklad?

Shodneme se alespoň v tom, že článek je po technické stránce tak trochu amatérský. Těší mě na tom, že člověk který bude fungovat podle tohoto návodu nebude tak anonymní jak se může zdát a jeho vypátrání nebude takový problém.

Rozhodně jsem se nechtěl nikoho dotknout, pokud se tak stalo, tak se omlouvám. Žijte v míru.

"která využívá špatně napsaného kódu přístupové aplikace, ve většině případů se jedná o aplikaci webovou,"
Ale kdepak ... SQL injekce pomerne spolehlive funguje prave hlavne u newebovych aplikaci - temer u vsech. Prakticky 100% podnikovych informacnich systemu napr.

", je stránka proti sql injection ošetřená a nelze jí pomocí utility sqlmap napadnout. "
Nikoli, maximalne se v prvnim kroku ukazalo, ze provozovatel je aspon natolik pri smyslech, aby mel vypnute hlaseni chyb. Ze roote ...

Nazdar lidi mam problem, a nevim co s tim delat ted jsem nainstaloval Linux kali. Kdyz ho spustim y HDD tak mi vyskoci zadani uzivatelskeho jmena a hesla ale ty udaje ktere sem uvadel v instalaci nesedi a kdyz to sputim jako Live veryi tak se dostanu do systemu ale jakmile se mi zapne sporic chce to po me zase heslo ktere ja proste nevim muze nekdo pomoct?? diky