ဒါက 2014 မွာ hot ျဖစ္ေနတဲ့ sql injection dork scanner ေလးတစ္ခုပါဘဲ။ 2014 အတြင္းမွာ
အစပုိင္းကေတာ့ vuln hunter 2014 က hot ျဖစ္ခဲ့ေပမယ့္ run time error တစ္ခ်ဳိ ့ေၾကာင့္ Dorker
ေတြ ေတာ္ေတာ္ေလးး စိတ္ပ်က္ဖူးတယ္လုိ ့သိရတယ္ဗ်။ဒါေတြအတြက္ SQLI-DB ေလးက ပုိအဆင္
ေျပသြားပါတယ္။
Features List
* Multiple Search Engine
* Auto Rotate Proxy
* Deep Scanning
* Removes duplicated results
* Auto Save Log
ပုံမွန္ Scanner ေတြထက္နည္းနညး္ပုိသားနားတာေလးကေတာ့ Deep Scanning နဲ ့ Auto Save Log ေၾကာင့္ပါဘဲ။ ဥပမာ တစ္ခ်ိန္က နမည္ၾကီးခဲ့တဲ့ scanner အမ်ားစုမွာ Deep Scanning Sys ပာာသိပ္အလုပ္မျဖစ္ပါဘူး။ (ကြ်န္ေတာ္တုိ ့ျပည္တြင္းနဲ ့ဆုိ Request Time Out ေတြမ်ားပါတယ္။)
အသုံးျပဳ ့ပုံေလးကလည္းရုိးရွင္းပါတယ္။ Search ဆုိတဲ့ Box ေလးတည္းမွာ Dork ကုိထည့္သုံးရပါမယ္။ ျပီးေတာ့Setting တည္းက Search Engine, Remove Duplicate , Deep Scan , Proxy , Total Resultေတြကို မိမိ လုိသလုိ ျပင္ျပီးေတာ့ Search Box တည္းက မွန္ဘီလူး ေလးကုိ ကလစ္ နုိပ္လုိက္္တာနဲ ့Scan ေပးမွာျဖစ္ပါတယ္။ Vulnerable Website ေတြကိုေတာ့ Vulnerable ကုိ ကလစ္တစ္နုိပ္ျပီးၾကည့္ရွု ့နုိင္မွာျဖစ္ပါတယ္။ ျပီးေတာ့ Total Result မွာ 100 ေပးမယ္ထားဗ်ာ။ ဒါဆုိ ဆုိဒ္ ၁၀၀ မွာဘယ္ႏွစ္ဆုိဒ္ေပါက္ေနျပီဆုိတာကုိလညး္ Scan စစ္ေနရင္းနဲ ့ Total Vulerable Site ဆုိတဲ့ေနရာမွာျမင္ရမွာျဖစ္ပါတယ္။ ျပီးမွ Vuln ျဖစ္တဲ့ site link ေတြကို Copy ဆြဲျပီး Inject နုိင္ပါျပီ။..
အဆင္ေျပရာ Link တစ္ခုကေန Download ရယူလုိက္ပါ။
0 comments:
Post a Comment