Unidad 5 - Inyección SQL y Desbordamiento de Buffer

More like this

AULA ON-LINE

by Jose Ramón Olalla

Nuevo mapa

by Bernardo Andrade

Nomina.

by María Camila Wilches Parra

CASO LABORATORIO FERMEX S.A

by Leidy Palacios Ortiz

Unidad 5. Inyección SQL y desbordamiento de buffer

Desbordamiento de buffer

Detección

Alimentar volúmenes de datos a la aplicación y comprobar el comportamiento anormal

Mirar el código fuente

Medidas de protección

Desactivar la ejecución de pila

Soporte de la biblioteca Safer C

Técnicas de compilación

Auditoría manual del código

Herramientas de seguridad

BufferShield

/GS

Metodología

Pasos

Tipos

Heap-based overflow

Stack-based overflow

Inyección SQL

Contramedidas

Proteger el servidor SQL server

Implementación de estándares de codificación coherentes

Minimizando privilegios

Técnicas de evasión

Herramientas de inyección SQL

Havij

SQL power injector

Marathon tool

BSQL hacker

Metodología de inyección SQL -Etapas-

Comprometiendo el sistema

Interactuando con el sistema operativo

Extracción de los datos

Iniciación del ataque de inyección SQL

Detección de vulnerabilidad de inyección SQL

Recopilación de información

Tipos de inyección SQL

Simple SQL Injection

Inyección SQL ciega (Blind SQL Injection)

Características de inyección SQL

Elementos asociados

Consulta de unión

Tautology

Consulta ilegal

Comentario de fin de línea

Procedimiento almacenado del sistema

Tipos de comportamiento

Inyecciones de comportamiento positivo (ISQL+)

Inyecciones de comportamiento cero (ISQL0)

Tipos de ataques

Ejecución remota de código

Disponibilidad datos comprometida

Integridad de datos comprometida

Divulgación de información

Omisión de autenticación

Conceptos

SQL