Arşiv

Günlük Okunma : 8 | 31.10.2007

BSQL Hacker' ın Wizard özelliğinin video demosunu download edin. Yorumlarınızı bırakmayı unutmayın....

Günlük Okunma : 4 | 31.10.2007

SQL Injection ile ileri derecede haşır neşir olan ben son zamanlarda daha önceden farketmediğim bir şey farkettim. BSQL Hacker ile testler yaparken WAITFOR Delay ile yaptığım atakların yüksek paralel bağlantılarda hatalı sonuçlar verdiğini gördüm. Bu sorun ile uğraşırken Database bağlantı katman limitlerinden birini daha görmüş oldum. WAITFOR DELAY veya benzeri ataklarda 60 saniyenin üzerine giden saldırılar genelde hata verecektir çünkü varsayılan olarak bir çok web dilinde script' in zaman aşımı süresi maksimum 90 saniyedir, e......

Günlük Okunma : 4 | 29.09.2007

BSQL Hacker için ORACLE modülü geliştirirken ORACLE' da SQL Injection araştırmaları yapmaya ve bir ufak bir cheat sheet hazırlamaya vaktim oldu. Dokümanı inaşallah bu Pazartesi ya da Salı günü yayınlayacağım. Bu arada BSQL Hackerda sayısız yenilikler oldu. Bazıları SQL Server ve ORACLE için Otomatik exploit motoru (PostgreSQL ve MySQL yolda) GUI' den test imkanı Hızlı bir şekilde olaya girmek için 2 tane Wizard (Raw Request' ten veya URL den direk injection oluşabiliyor) Kendini Güncelleme özelliği Exploit Repository ve Güncelleme desteği. Bu sayede diğer sitelerden ve resmi exploit deposund......

Günlük Okunma : 9 | 27.08.2007

Aşağıda OWASP-TR listesine gönderdiğim mail var, burada da yayınlamak istiyorum. Uygulamanın ekran görüntülerini de serpiştirdim, detaylarını görebilirsiniz. Cok uzun zaman once basladigim ancak yakin donemde tekrar yazmaya basladigim bir Blind SQL Injection programi var. Ilk beta verisyonunu yayinladim. Henuz beta bile denemez belki ama en azindan calisiyor. Dokumantasyon cok zayif henuz, uzerinde calisiyorum. Lisans GPL, stable versiyon insallah 1-2 ay icerisinde yayinlanacak. Program ozetle Blind SQL Injection lari otomatik olarak exploit etmek icin gelistirildi. Hemen hemen her durumda h......

Günlük Okunma : 8 | 26.08.2007

BSQL Hacker BSQL (Blind SQL) Hacker designed to exploit blind SQL injection vulnerabilities virtually in any possible database and any possible condition. BSQL Hacker aims for experienced users who want to automate any Blind SQL Injection issue. Features General Fast and Multithreaded (also can run single threaded) Time based totally blind SQL injection support Can automate most of the new SQL Injection methods rely on Blind SQL Injection RegEx Signature support Connection Related Proxy Support (Authenticated Proxy Support) NTLM, Basic Auth Support, use default credentials of curre......

Günlük Okunma : 4 | 26.08.2007

This is beta release for BSQL Hacker GUI/Console v0.9 Developed in in VS 2008, GPL. Enjoy and send your comments, bugs etc.   Console Version Manual BSQL Hacker Console Manual this is not latest and totally finished but you need it to use console version   Download BSQL Hacker Beta v0.9 Binaries BSQL Hacker Beta v0.9 Source Code   This post will be updated with more information......