Oke, langsung aja yak, gw agak ngantuk nih :v
Kali ini gw mau kasih tools terkenal tapi agak langka. Yap, Havij. Udah tau tool ini? Belum?
Oke, gw jelasin dikit yak :D
Havij adalah tools untuk melakukan test SQL injection pada website yang memiliki bug atau vulnerability di dalamnya. tujian adalah untuk bisa melakukan exploit kepada website yang memiliki celah SQLI tersebut dan mengetahui isi databasenya , selain itu Havij juga mempunyai Fitur lainnya seperti Crack MD5 dan Admin Finder.
 | ||||||||||||||
| Sumber Gambar |
Fitur Fitur Havij Yang Di update di versi sebelumnya :
- Multithreading
- Oracle Blind injection method.- Automatic all parameter scan added.
- New blind injection method (no more ? char.)
- Retry for blind injection.
- A new method for tables/columns extraction in mssql blind.
- A WAF bypass method for mysql blind.
- Getting tables and columns even when can not get current database.
- Auto save log.
- bugfix: url encode bug fixed.
- bugfix: trying time based methods when mssql error based and union based fail.
- bugfix: clicking get columns whould delete all tables.
- bugfix: reseting time based method delay when applying settings.
- bugfix: utf-8 and unicode encoding
Yap, gw rasa cukup buat postingan gw kali ini. Semoga bermanfaat :D See u next post, gaess :*
Regards,