La vulnerabilidad de inyección SQL se puede detectar y explotar a través de varias herramientas automatizadas. Es una herramienta de seguridad cibernética de código abierto que presenta su motor de detección SQLi más poderoso. Toda la tarea de detección de fallas y acceso a la base de datos se realiza de forma automatizada. Esta herramienta es tan poderosa que puede extraer contraseñas de una base de datos vulnerable incluso si las contraseñas están cifradas. Esta herramienta es muy inteligente porque puede detectar el hash y también especificar el tipo de hash que se utiliza para cifrar la contraseña. Esta herramienta está desarrollada en el lenguaje Python y su herramienta multiplataforma. Puede funcionar con Windows, Linux, Mac e incluso con Termux.
Nota: SQLmap es una herramienta basada en Python, por lo que es necesario instalar Python en su sistema. Si Python no está instalado en su sistema, puede instalar usando: Pasos de instalación de Python en Linux
Instalación de SQLmap en Linux
Método 1: Instalar SQLmap en Linux usando git
Siga los pasos a continuación para instalar SQLmap en Linux:
Paso 1: Primero descargue el archivo tar de la herramienta SQLmap en su máquina usando el siguiente comando.
wget ‘https://github.com/sqlmapproject/sqlmap/tarball/master’ –output-document=sqlmap.tar.gz
Paso 2: ahora ejecute el siguiente comando para extraer su paquete SQLmap del archivo tar.
tar -xvf sqlmap.tar.gz
Paso 3: ahora use el siguiente comando para moverse al directorio de la herramienta para ejecutar la herramienta.
cd sqlmapproject-sqlmap-3b07b70
Paso 4: ahora use el siguiente comando para ejecutar la herramienta y verifique la versión de la herramienta.
python3 sqlmap.py –versión
Consulte la sección de ayuda de la herramienta utilizando el siguiente comando.
python3 sqlmap.py -h
Método 2: Instalar el paquete sqlmap en Linux usando PIP
Para instalar el paquete sqlmap en Linux tenemos que seguir los siguientes pasos:
Paso 1: En primer lugar, instalaremos Python3 en la máquina Linux usando el siguiente comando:
sudo apt-get install python3
Paso 2: ahora, instale el módulo pip que se requiere para administrar e instalar los paquetes de Python3 usando el siguiente comando:
sudo apt install python3-pip
Paso 3: Ahora, instale el paquete sqlmap usando el siguiente comando:
sudo pip3 instalar sqlmap
Verificación de la instalación del paquete sqlmap en Linux usando PIP
Para verificar si el paquete sqlmap se instaló correctamente en su sistema, ejecute el siguiente comando en la Terminal:
python3 -m pip mostrar sqlmap
Recibirá el siguiente mensaje si la instalación se completó correctamente en su sistema sin ningún error:
Publicación traducida automáticamente
Artículo escrito por gauravgandal y traducido por Barcelona Geeks. The original can be accessed here. Licence: CCBY-SA