SQLMAP 분석보고서(SQL injection 자동화)

목차

1.개요
1.1.목적
1.2.수행 대상
1.3.수행 인력

2.진단환경

3.분석
3.1.사용방법
3.1.1.명령어별 사용방법
3.2.진단 및 분석
3.2.1.시나리오

4.대응방안
4.1.대응방안
4.1.1.입력 값 검증 및 입력정보 보호

본문내용

3.1. 사용방법
3.1.1. 명령어별 사용방법
3.1.1.1. SQLMap이란?
1. 소개
1.1. 기본소개
SQLmap은 SQL 삽입 공격의 취약점을 탐지하고, 악용하고 데이터베이스 서버를 인계하는 로직을 자동화하는 오픈 소스 침투 테스트 도구이다. 강력한 탐지 엔진, 궁극적인 침투테스트를 위한 많은 틈새 기능과 데이터베이스 핑거 프린팅, 데이터베이스에서 데이터를 가져오는 동안 지속되는 광범위한 스위치, 기본 파일 시스템에 액세스하고 외부 파일 시스템을 통해 운영체제에서 명령을 실행하는 등의 다양한 기능을 제공한다.

1.2. 세부사항
- MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird, Sybase, SAP MaxDB, Informix, HSQLDB 및 H2 데이터베이스 관리 시스템을 지원된다.
- 사용자, 암호, 해시, 권한, 역할 데이터베이스, 테이블 및 열을 조회할 수 있다.
- 암호 해시 형식의 자동 인식 및 사전 기반 공격을 사용해 암호 해독이 가능하다.
- 데이터베이스 테이블을 전적으로 덤프 할 수 있도록 지원할 수 있다.(특정 열을 덤프할 수 있다.)
- 특정 데이터베이스 이름, 모든 데이터베이스의 특정 테이블 또는 모든 데이터베이스의 테이블에서 특정 열을 검색할 수 있고, 관련 열의 이름에 name 및 pass와 같은 문자열이 들어있는 사용자 정의 응용 프로그램 자격 증명이 포함된 테이블을 식별 가능하다. sqlmap을 사용하게 되면 일반적으로 실습하던 기술이상으로 인터페이스 명령목록이 잘되어 있다. 그렇기 때문에 명령어를 입력할 필요가 없다. 또한 페이로드를 수정할 수 있다.

참고자료

· 없음