SQLMAP niveau AVANCÉ 

Coucou je te suis depuis longtemps et je pense qu'il serait temps de faire une vidéo sur powershell car c'est super important dans le domaine si je ne m'abuse ;D (d'ailleurs si tu cherches des stagiaires stpppp)

Metasploit, CrackMapExec

Faire un video pour CMD pour débutant

Oui pour le cmd slt

Powershell ou CMD 😁

Je t'en prie ^^

@@IssiagaKaltamba merci 😊

heureux de l'entendre

de rien 😉

Merci!

Au départ j'avais prévu de parler du concept de prefix et suffix mais je l'ai retiré car je sentais que j'allais perdre du monde. Faut comprendre que l'objectif reste de vulgariser un maximum et pousser à la recherche par la suite. Pour la détection à la main je suis parfaitement d'accord.

Pourriez-vous me dire où se que je vais pouvoir apprendre tout ça pour acquérir un tel niveau car moi je vous admire tous

Hello l'ami, la raison est simple à la fin du tournage je me suis rendu compte que l'enregistrement de l'écran ne s'est pas fait du coup j'ai du refaire des captures d'écran post production [ca se voit d'ailleurs en fin de vidéo ] et je te confirme que la room que j'ai utilisé qui est d'ailleurs disponible sur THM présente une Blind SQLi-Time based. Je ne vois pas pourquoi coder un script qui aura moins de fonctionnalité que déjà présent dans un outil gratuit et opensource. Comme je le dis en début de vidéo, c'est important de savoir faire de l'exploitation manuelle mais en Pentest tu es obligé aussi d'automatiser cette tache.

/!\ Attention c'est un gros pavé /!\ Pourquoi coder un script plutôt qu'utiliser SQLMap : - Économies de requêtes : SQLMap envoie un très grand nombre de requêtes pour tester beaucoup de technique différente alors qu'il n'est pas forcément nécessaire de les faire. On peut détecter le type d'injection de bien des manières sans avoir besoin d'envois autant de requête par exemple. Cela peut donc faire gagner beaucoup de temps et des ressources. On peut voir dans ta vidéo le nombre de requête allucinante qu'SQL map envois avant d'exploiter l'Union based ; - Contrôle de ce que l'on fait : en utilisant SQLMap sans comprendre le fonctionnement de l’application qu'il y a derrière on peut injecter dans des fonctions SQL comme des INSERT ou qui peuvent mettre, corrompre ou détruire la base de données du client et dans ce cas peu amener le pentester dans des situations compliquées professionnellement ou judiciairement ; - Gains de temps : bien souvent, en utilisant SQLMap, il va définir la méthode d'exploitation comme étant Time alors qu'en un peu la requête ou en jouant avec d'autres paramètres, il est souvent possible de transformer des Time Based en ou Error. Du coup la première solution que SQLMap va utiliser et très chronophage alors qu'un peu d'analyse aurait à exploiter de manière plus efficace ; - Discrétion : le grand nombre de requêtes inutiles et qui ont une forme propre à SQLMap envoyé ce dernier peuvent facilement te faire bannir par où remonter des alertes. Dans le cadre d'un Red Team ou d'attaque réelle, il est hors de questions d'utiliser cet outil qui peut compromettre la mission ; - Les résultats : dans bien des cas également SQLMap va te dire qu'il ne peut pas exploiter pour différentes raisons. Et dans le cas où tu ne peux pas exploiter avec SQLMap, est-ce que tu vas considérer que ton paramètre n'est pas vulnérable ? Cela peut te faire passer à côté de beaucoup de vulnérabilités ; - L'apprentissage : il est tout à fait possible d'utiliser les nombreuses features avancées de SQLMap et de l'utiliser en tant que bibliothèque python dans des scripts maison. Mais la réalité, c'est que, souvent dans là des cas, l'outil ne s'adapte pas bien différents contextes applicatifs comme la présence d'un échappement de caractères spécifiques au temps de réponse des requêtes, etc... En fait en conseillant à des débutants d'utiliser cet outil, tu les fais passer à côté de la compréhension du machinisme des injections SQL et les incites à être ce que l'on appelle des "kiddies", c'est-à-dire utiliser des outils qu'ils ne comprennent pas. D'autant plus que tu explicites ça avec des images qui ne corresponde pas à ce que tu dis et ce même si c'est dû à une erreur de montage. Je pense que tu aurais au moins pu re-filmer cette partie pour montrer que tu avais toi-même aussi compris l'injection que tu es en train de faire. En espérant t'avoir un peu éclairé sur le sujet.

@@whattheslime_ 👍

​@@wakedxymdrr la réponse, il a même pas pris le temps d'écrire

Ouai une vidéo sur l'escalation linux ou du buffer overflow

Bah oui et ça existera toujours. Il n'y a pas que de l'error based.

@@wakedxy Oui, ça je ne dis pas. Maintenant, je voulais surtout dire que les failles SQL c'est plus aussi courant qu'avant.

avec plaisir

Ps: pourrait tu faire un Tuto metasploit si l’envie te prend. En tout cas merci beaucoup pour très bien expliqué au top comme d’habitude 🙏

oui, évidemment...envoie de photos, et autres infos, mais pour cela, faut quand meme faire installer l'appli à la personne....