搜索

[11549] 2017-07-15_售价500美元的喀秋莎SQL扫描器好在哪里？

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2017-07-15_售价500美元的喀秋莎SQL扫描器好在哪里？ 售 价 5 0 0 美 元 的 喀 秋 莎 S Q L 扫 描 器 好 在 哪 里 ？ S p h i n x   F r e e B u f   2 0 1 7 - 0 7 - 1 5 2 0 1 7 年 年 4 月 月 8 日 ， 一 位 俄 语 用 户 在 某 黑 客 论 坛 介 绍 了 名 为 喀 秋 莎 日 ， 一 位 俄 语 用 户 在 某 黑 客 论 坛 介 绍 了 名 为 喀 秋 莎 ( K a t y u s h a   S c a n n e r ) 的 扫 描 器 ， 号 称 是 一 款 非 常 的 扫 描 器 ， 号 称 是 一 款 非 常 强 大 的 自 动 化 强 大 的 自 动 化 S Q L 扫 描 器 。 与 现 在 的 大 部 分 扫 描 器 不 同 ， 这 款 扫 描 器 。 与 现 在 的 大 部 分 扫 描 器 不 同 ， 这 款 S Q L 漏 洞 扫 描 器 的 售 价 也 高 得 惊 人 ， 达 到 了 漏 洞 扫 描 器 的 售 价 也 高 得 惊 人 ， 达 到 了 5 0 0 美 元 ， 但 是 高 昂 的 售 价 收 到 的 却 是 黑 客 们 的 好 评 如 潮 ， 到 底 这 款 扫 描 器 好 在 什 么 地 方 ， 能 卖 出 这 么 高 的 售 价 却 美 元 ， 但 是 高 昂 的 售 价 收 到 的 却 是 黑 客 们 的 好 评 如 潮 ， 到 底 这 款 扫 描 器 好 在 什 么 地 方 ， 能 卖 出 这 么 高 的 售 价 却 让 大 家 甘 愿 掏 出 让 大 家 甘 愿 掏 出 5 0 0 美 元 呢 ？ 美 元 呢 ？ 来 自 R e c o r d e d   F u t u r e 的 研 究 人 员 发 现 这 款 S Q L 扫 描 器 胜 在 它 强 大 的 功 能 、 服 务 保 障 ， 还 有 方 便 的 交 互 方 式 。 功 能 强 大 功 能 强 大 喀 秋 莎 这 个 名 字 相 信 很 多 中 国 人 都 不 陌 生 ， 是 一 首 第 二 次 世 界 大 战 战 前 就 流 传 于 苏 联 的 歌 曲 ， 在 二 次 大 战 时 为 苏 联 士 兵 送 行 的 爱 情 歌 曲 。 不 过 这 款 漏 洞 扫 描 器 显 然 不 会 这 么 浪 漫 ， 它 得 名 于 前 苏 联 卫 国 战 争 时 期 火 箭 炮 名 ， 该 炮 射 击 火 力 凶 猛 ， 杀 伤 范 围 大 ， 而 这 款 扫 描 器 的 名 字 正 是 反 映 了 类 似 的 特 性 。 喀 秋 莎 扫 描 器 基 于 A r a c h n i 制 作 ， 这 是 一 款 开 源 的 W e b 漏 洞 扫 描 框 架 ， 喀 秋 莎 作 者 对 其 进 行 了 一 些 改 进 ， 喀 秋 莎 支 持 的 操 作 包 括 ： W e b   S h e l l 模 块 模 块 : C M S 识 别 ( B i t r i x ,   W o r d P r e s s ,   O p e n C a r t 等 ) 登 陆 密 码 爆 破 ( 与 S Q L i 扫 描 功 能 共 存 ) 自 动 化 w e b s h e l l 上 传 S Q L 扫 描 支 持 ： 扫 描 支 持 ： 基 于 错 误 的 s q l 注 入 检 测 ( s q l _ i n j e c t i o n ) O r a c l e
I n t e r B a s e P o s t g r e S Q L M y S Q L M S S Q L E M C S Q L i t e D B 2 I n f o r m i x F i r e b i r d S a P   M a x   D B S y b a s e F r o n t b a s e I n g r e s H S Q L D B M S   A c c e s s S Q L 盲 注 盲 注 M y S Q L P o s t g r e S Q L M S S Q L 服 务 保 障 服 务 保 障 喀 秋 莎 扫 描 器 售 价 高 达 5 0 0 美 元 ， 不 过 作 者 在 今 年 5 月 1 0 日 也 推 出 了 一 款 轻 量 版 本 ， 这 款 轻 量 版 的 部 分 功 能 受 限 ， 但 价 格 为 2 5 0 美 元 。
喀 秋 莎 时 间 线 之 后 几 个 月 ， 作 者 发 布 了 七 次 重 大 更 新 ， 最 近 的 一 次 发 布 于 6 月 2 6 日 ， 版 本 号 为 0 . 8 专 业 版 。 在 这 个 版 本 中 作 者 还 推 出 了 2 0 0 美 元 每 月 的 租 用 模 式 ， 或 者 一 次 性 以 5 0 0 美 元 的 价 格 购 买 。 相 比 轻 量 版 ， 专 业 版 提 供 了 更 加 强 大 的 功 能 ， 不 仅 是 识 别 功 能 更 加 强 大 ， 驻 足 w e b 服 务 器 的 方 法 更 加 稳 固 ， 还 支 持 自 动 提 取 登 陆 密 码 等 信 息 ， 扫 描 完 成 后 ， 喀 秋 莎 还 会 显 示 目 标 网 站 对 应 的 A l e x a 排 名 ， 直 观 地 展 示 网 站 的 流 行 度 ， 网 站 越 受 欢 迎 ， 漏 洞 的 价 值 也 就 越 高 。 扫 描 报 告 尽 管 轻 量 版 和 租 用 模 式 的 售 价 仍 然 高 昂 ， 但 还 是 收 到 了 大 量 好 评 ， 其 中 一 个 原 因 可 能 是 喀 秋 莎 扫 描 器 的 “ 售 后 服 务 ” 。 几 位 买 家 的 评 论 写 道 ： “ 服 务 支 持 很 赞 ！ 卖 家 帮 我 的 服 务 器 配 置 了 软 件 ， 之 前 没 成 功 ， 但 现 在 可 以 了 。 我 非 常 推 荐 这 款 扫 描 器 ， 半 天 就 找 到 了 8 个 S Q L 漏 洞 ， 而 且 全 程 自 动 化 。 非 常 感 谢 卖 家 ！ ” “ （ 扫 描 器 ） 作 者 在 我 购 买 之 后 帮 忙 配 置 了 产 品 ， 然 后 扫 描 器 就 马 上 发 现 了 S Q L 漏 洞 。 非 常 感 谢 ！ ” 交 互 方 式 交 互 方 式 与 传 统 很 多 扫 描 器 一 样 ， 喀 秋 莎 扫 描 器 支 持 的 交 互 方 式 包 括 W e b 控 制 台 。
W e b 控 制 台 除 了 W e b 控 制 台 ， 喀 秋 莎 扫 描 器 还 提 供 了 T e l e g r a m 的 交 互 方 式 ， 黑 客 可 以 在 t e l e g r a m 中 发 送 要 扫 描 的 网 站 列 表 ， 然 后 同 时 对 这 些 域 名 进 行 扫 描 ， 并 且 通 过 T e l e g r a m 进 行 实 时 控 制 。 黑 客 可 以 在 t e l e g r a m 中 发 送 要 扫 描 的 网 站 列 表
通 过 t e l e g r a m 检 查 状 态 想 象 一 下 通 过 你 的 手 机 操 控 远 端 的 扫 描 器 ， 并 且 还 能 实 时 查 看 扫 描 状 态 ， 接 收 扫 描 报 告 ， 这 实 在 是 一 件 很 酷 的 事 。 “ 尽 管 S Q L 注 入 攻 击 已 经 出 现 2 0 几 年 了 ， 但 黑 客 还 是 能 够 利 用 它 来 攻 击 网 站 。 而 像 喀 秋 莎 扫 描 器 这 样 功 能 强 大 操 作 傻 瓜 的 扫 描 器 更 是 会 加 重 各 行 各 业 数 据 被 入 侵 的 情 况 ， 从 而 突 出 的 是 日 常 安 全 审 计 的 重 要 性 。 ” R e c o r d e d F u t u r e 评 论 道 。 * 参 考 来 源 ： R e c o r d e d   F u t u r e ， 本 文 作 者 ： S p h i n x ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理