Bu yazıda SqlMap’in ne olduğundan ve Linux Mint, Ubuntu ve Windows ortamlarında nasıl kurulacağından bahsedeceğim.

SqlMap Nedir ?

SqlMap açık kaynaklı güvenlik test aracıdır. Php, Asp, Jsp, Python vb. diğer diller ile hazırlanmış sitelerinde Post, Get, Put veya diğer Apache isteklerini kullanarak sitenin veritabanına ulaşıp ulaşamayacağını test eder. Yazılımcının yaptığı basit hatalardan ve veritabanı sisteminin kendi zafiyetlerinden faydalanarak veritabanında erişmeye çalışır. Biraz araştırma yaparsanız çoğunlukla Get istekleri üzerinden örnekler bulacaksınız. Her ne kadar örnekler Get ile olsa da diğer istek türlerinde de başarılı sonuçlar elde edebiliyor.

Nasıl Kurulur ?

Öncelikle SqlMap’in çalışabilmesi için sistemde 2.x sürümünün kurulu olması gerekiyor. Ben Python’un kurulu olduğunu varsayarak anlatacağım.

Site Adresi : http://www.sqlmap.org

Windows ve Linux sistemlerde paket yöneticisinden bağımsız olarak kurmak mümkün.

1. SqlMap sitesine girip sağ taraftaki mavi renkli “Download .zip file” butonuna tıklayarak dosyayı bilgisayarınıza indirin.
2. İnen zip uzantılı dosyayı açın.
3. Oluşan klasörün adını SqlMap olarak değiştirin ve C:\ dizinine taşıyın.
4. Komut satırını açın ve cd C:\SqlMap\ komutu ile SqlMap kaslörüne girin.
5. python sqlmap.py komutunu çalıştırın.

Bu adımları uyguladıktan sonra eğer sisteminizde Python ile ilgili bir sorun yoksa aşağıdaki gibi bir ekranla karşılaşmanız gerekiyor.

 

 

Ubuntu ve Mint için ekran görüntüleri ve paket yöneticisi ile kurmayı daha sonra yazıyı güncelleyerek ekleyeceğim.