12 de agosto de 2010

:: SQL Fury. Evaluar vulnerabilidad a través de SQL Injection


SQL Fury es una herramienta - basada en Adobe Air - que nos permite evaluar si nuestro sitio web es vulnerable a intrusiones a través de la técnica denominada SQL Injection.
De forma resumida, un ataque a través de SQL Injection consiste en especificar código a través de un formulario web, de forma que al ejecutarse la consulta correspondiente se tienen que consideración - si es vulnerable - los parametros especificados por el atacante.

Para utilizar la herramienta tan sólo tenemos que descargarla, instalarla y especificar la url del portal a evaluar. Tras el proceso de evaluación, obtendremos un informe con los resultados del mismo.

Más informacion: www.sqlfury.com

No hay comentarios:

Publicar un comentario

Déjanos tu comentario

:: Liferay. Obtener los usuarios activos desde Groovy

Una solución rápida para obtener la relación de usuarios activos en Liferay 7.4 es por medio de un script en Groovy. Para ello accederemos a...