فایل ورد کامل ابزار اسکن آسیب پذیری تزریق SQL برای ایجاد خودکار حملات تزریق SQL

توجه : به همراه فایل word این محصول فایل پاورپوینت (PowerPoint) و اسلاید های آن به صورت هدیه ارائه خواهد شد

این مقاله، ترجمه شده یک مقاله مرجع و معتبر انگلیسی می باشد که به صورت بسیار عالی توسط متخصصین این رشته ترجمه شده است و به صورت فایل ورد (microsoft word) ارائه می گردد

متن داخلی مقاله بسیار عالی، پر محتوا و قابل درک می باشد و شما از استفاده ی آن بسیار لذت خواهید برد. ما عالی بودن این مقاله را تضمین می کنیم

فایل ورد این مقاله بسیار خوب تایپ شده و قابل کپی و ویرایش می باشد و تنظیمات آن نیز به صورت عالی انجام شده است؛ به همراه فایل ورد این مقاله یک فایل پاور پوینت نیز به شما ارئه خواهد شد که دارای یک قالب بسیار زیبا و تنظیمات نمایشی متعدد می باشد

توجه : در صورت مشاهده بهم ریختگی احتمالی در متون زیر ،دلیل ان کپی کردن این مطالب از داخل فایل می باشد و در فایل اصلی فایل ورد کامل ابزار اسکن آسیب پذیری تزریق SQL برای ایجاد خودکار حملات تزریق SQL،به هیچ وجه بهم ریختگی وجود ندارد

تعداد صفحات این فایل: ۱۲ صفحه

۱ پس زمینه
یکی از موضوعات بسیار مهم و نگران کننده برای محققان امنیتی تست نفوذ یا حسابرسی وب است. هدف از این اثبات نمودن اثربخشی سیستم امنیتی وب به دلیل حملات سطح کاربردی است که در سر بخش حملات سایبری امروزی رتبه بندی می شود چرا که اینها توسط هکرها/مهاجمین ارجح هستند. فلسفه حسابرسی وب است که تضمین می کند که دارای نقطه ورودی مستقلی برای کاربردهای وب با انجام تست های نفوذ سنجی ارائه شده با انجام حملات پیچیده در وب سایت ها می باشد. داشتن بیش از یک نقطه ورودی برای سیستم بعنوان یک جریان امنیتی در نظر گرفته می شود که هکرها را جهت بهره برداری و سوء استفاده از آن جذب می کند. علاوه بر این، تست نفوذ موجب تحت پوشش قرار دادن بررسی در مقابل طیف وسیعی از آسیب پذیری های وب می شود که مربوط به آسیب پذیری های سطح کاربردی وب مانند حمله تزریق کد (کراس سایت برنامه نویسی) (XSS)، تزریق SQL، معایب (چارچوب درون خطی) IFRAME، حملات به سرور نام دامنه (DNS)، معایب احراز هویت وب، اجرای کد از راه دور، و گنجاندن فایل از راه دور میباشد [۱]. بهره برداری هر یک از این آسیب پذیری ها ممکن است مهاجمان از راه دور را قادر سازد تا دسترسی مدیریتی به وب سایت آلوده را به دست بیاورند که همین موجب می شود تا آنها دارای قابلیتی برای داشتن کنترل برای محو، خسارت، و دله دزدی های اعتباری باشند [۲].

عنوان انگلیسی:SQL-injection vulnerability scanning tool for automatic creation of SQL-injection attacks~~en~~

۱ Background

Penetration testing or web auditing is one of the most important topics that security researchers are concerned about. It aims to prove the effectiveness of the website security system because application level attacks rank at the top of nowadays cyber attacks as these are preferred by attackers/hackers. The philosophy behind web auditing is to ensure having a single entry point to web applications by performing penetration tests represented by conducting sophisticated attacks on websites. Having more than one entry point to the system will be considered as a security flaw that attracts potential hackers to exploit it. Moreover, penetration testing covers checking against a wide range of web vulnerabilities which are related to web application level vulnerabilities such as cross-site-scripting (XSS), SQL injection, IFRAME (Inline Frame) flaws, Domain Name Server (DNS) attacks, web authentication flaws, remote code execution, and remote file inclusion [1]. Exploiting any one of these vulnerabilities may enable remote attackers to gain administrative access to the infected website which enable them having the control to deface, damage and snitch credentials [2].

$$en!!