Havij es una herramienta de inyección SQL automatizada que ayuda a los probadores de penetración para encontrar y explotar las vulnerabilidades de inyección SQL en una página web.
Se puede tomar ventaja de una aplicación web vulnerables. Al utilizar este software para el usuario puede realizar huella digital back-end de base de datos, recuperar los usuarios y DBMS hashes de contraseñas, volcado de tablas y columnas, ir a buscar los datos de la base de datos con SQL declaraciones e incluso acceder al sistema de archivos subyacente y ejecutar comandos en el sistema operativo.
El poder de Havij que lo hace diferente de otras herramientas similares es su métodos de inyección. La tasa de éxito es más de 95% a injectiong objetivos vulnerables utilizando Havij.
El uso fácil del GUI (Graphical User Interface) de Havij y la configuración automática y detección hace que sea fácil de usar para todos, incluso los usuarios no profesionales.
Características:
- Bases de datos compatibles con los métodos de inyección:
- MsSQL 2000/2005 con el error
- MsSQL 2000/2005 ningún error (unión basada)
- MySQL (base unión)
- MySQL Ciegos
- MySQL error basado
- Oracle (basado en la unión)
- MsAccess (unión basada)
