Cara Menggunakan SQLMap di Termux
SQLMap adalah tool yang sering digunakan oleh para hacker untuk melakukan serangan pada website. Tool ini sangat powerful karena dapat membaca isi dari database di website yang rentan terhadap serangan SQL Injection. Berikut cara menggunakan SQLMap di Termux.
Langkah-langkah Menggunakan SQLMap
- Pastikan kamu telah menginstal Termux di smartphone Android kamu.
- Buka aplikasi Termux dan ketikkan perintah berikut untuk menginstal Git:
pkg install git
- Selanjutnya, ketikkan perintah berikut untuk mengunduh dan menginstal SQLMap:
git clone https://github.com/sqlmapproject/sqlmap.git cd sqlmap python2 sqlmap.py
- Setelah menginstal SQLMap, kamu dapat menggunakan perintah berikut untuk memindai website:
python2 sqlmap.py -u https://www.example.com --dbs
Di mana “https://www.example.com” adalah URL dari website yang akan kamu pindai.
- Jika website tersebut rentan terhadap serangan SQL Injection, SQLMap akan menampilkan daftar database yang ada pada website tersebut.
- Untuk membaca isi dari database tersebut, kamu dapat menggunakan perintah berikut:
python2 sqlmap.py -u https://www.example.com -D nama_database -T nama_tabel --dump
Di mana “nama_database” adalah nama database yang ingin kamu baca isinya, dan “nama_tabel” adalah nama tabel yang ingin kamu baca isinya.
- SQLMap juga memiliki banyak opsi dan argumen yang dapat kamu gunakan. Untuk melihat daftar opsi yang tersedia, kamu dapat menggunakan perintah berikut:
python2 sqlmap.py --help
Cara Hack Website SQL Dengan Menggunakan SQLMAP Di Windows 7
SQL Injection merupakan salah satu jenis serangan keamanan pada website yang paling banyak dilakukan oleh hacker. Serangan ini dilakukan dengan menyisipkan kode SQL ke dalam input yang diterima oleh website. Salah satu tool yang dapat digunakan untuk melakukan serangan SQL Injection adalah SQLMap. Berikut cara menggunakan SQLMap di Windows 7.
Langkah-langkah Menggunakan SQLMap
- Pastikan kamu telah menginstal Python 2 di komputer kamu.
- Unduh SQLMap di situs resminya: https://sqlmap.org/. Kemudian, ekstrak file yang telah kamu unduh ke dalam folder yang kamu inginkan.
- Buka Command Prompt dan masuk ke dalam folder SQLMap menggunakan perintah “cd”.
- Untuk memindai website, kamu dapat menggunakan perintah berikut:
python sqlmap.py -u https://www.example.com --dbs
Di mana “https://www.example.com” adalah URL dari website yang akan kamu pindai.
- Jika website tersebut rentan terhadap serangan SQL Injection, SQLMap akan menampilkan daftar database yang ada pada website tersebut.
- Untuk membaca isi dari database tersebut, kamu dapat menggunakan perintah berikut:
python sqlmap.py -u https://www.example.com -D nama_database -T nama_tabel --dump
Di mana “nama_database” adalah nama database yang ingin kamu baca isinya, dan “nama_tabel” adalah nama tabel yang ingin kamu baca isinya.
- SQLMap juga memiliki banyak opsi dan argumen yang dapat kamu gunakan. Untuk melihat daftar opsi yang tersedia, kamu dapat menggunakan perintah berikut:
python sqlmap.py --help
FAQ
1. Apakah SQLMap hanya dapat digunakan untuk melakukan serangan SQL Injection?
Tidak. SQLMap dapat digunakan untuk melakukan serangan keamanan pada database seperti password cracking dan enumerating database detail.
2. Apakah SQLMap hanya dapat digunakan pada Linux dan Windows?
Tidak. SQLMap juga dapat digunakan pada Mac OS X, FreeBSD, dan Solaris.
Video Tutorial
Berikut adalah video tutorial tentang penggunaan SQLMap dalam melakukan serangan SQL Injection.