Droid SQLi

Attacchi mediante SQL injection per Android

SQL injection è una tecnica utilizzata per attaccare applicazioni basate su dati inserendo codice SQL dannoso per alterare il normale funzionamento del programma. Si tratta di un grave errore di sicurezza che può arrivare a provocare molti danni.

A cosa serve Droid SQLi?

Secondo il suo sviluppatore Edgard Chammas, l'applicazione DroidSQLi permette a chi attacca di eseguire l'SQL injection in un URL obiettivo, sempre con uno scopo educativo e senza alcuna garanzia che funzionerà correttamente. L'utente che vuole provarlo sarà l'unico responsabile dell'eventuale risultato.

Se ti consideri coraggioso, devi "solo" trovare un URL target vulnerabile e questo strumento avvierà l'attacco SQL injection in modo completamente automatico. Se il processo funziona, nell'interfaccia compariranno i nomi dei database accessibili e, cliccando su di essi, si potranno ottenere tutte le informazioni necessarie.