The Mole (v3.0) είναι ένα αυτοματοποιημένο εργαλείο για την εκμετάλλευση αδυναμιών SQL Injection σε διάφορες ιστοσελίδες

Το «The Mole»είναι ένα αυτοματοποιημένο εργαλείο για την εκμετάλλευση αδυναμιών SQL Injection σε διάφορες ιστοσελίδες. Παρέχοντας στο εργαλείο ένα ευπαθές link και ένα  έγκυρο string, μπορεί κανείς να εντοπίσει τις ευπάθειες και να τις εκμεταλλευτεί χρησιμοποιώντας μια ευρέως διαδεδομένη τεχνική. Η νέα έκδοση είναι πλέον διαθέσιμη (v3.0) και μπορείτε να μάθετε περισσότερα για τη χρήση αυτού του εργαλείου εδώ.

Χαρακτηριστικά:

-          Υποστήριξη για injections που χρησιμοποιούν βάσεις Mysql, SQL Server, Postgres και Oracle

-          Γραμμή εντολών. Διαφορετικές εντολές εκτελούν διαφορετικές ενέργειες.

-          Αυτόματη ολοκλήρωση εντολών

-          Υποστήριξη για φίλτρα και προσπέλαση μηχανισμών IPS/IDS

-          Εκμετάλλευση SQL Injections μέσω παραμέτρων GET/POST/Cookie

-          Ανάπτυξη σε γλώσσα python 3

-          Εκμετάλλευση SQL Injections κατα την διενέργεια ελέγχων ασφάλειας

Μεταφόρτωση της νέας έκδοσης: v0.3 (2012-03-02)

-          Windows 32bit executable: themole-0.3-win32.zip

-          Tarball-gzipped format: themole-0.3-lin-src.tar.gz

-          Zip format: themole-0.3-win-src.zip

Πηγή:secnews.gr