# Mysql_Bftools
Herramienta de pen-test implementada y escrita en C. Mediante fuerza bruta prueba miles de combinaciones (en modo de peticiones/inyecciones) al servidor/aplicación. Se interactúa desde linea de comandos y la estructura es la siguiente
code:
[1] Función que queramos adivinar... soporta system_user(), version()....
[2] Palabra que haya en la página para saber si nos encontramos ante una página distinta o estamos en la página original.
Aparte mysqbftools viene acompañado por dos herramientas más: mysqlget y mysqlst.
Mysqlget te permite bajar archivos de la aplicación vulnerable y mysqlst es una herramientas usada para leer y parsear tablas sin necesidad de bajarse toda la base de datos.
En la próxima veremos y explicaremos el funcionamiento de Sqlninja.
mysqlbf.exe "www.target.com/file/parametrovulnerable?=ID "[1]" "[2]"
Esta muy interesante. Aqui dejo los manuales con capturas de pantalla del absinthe y del blql hacker.. dos magníficas herramientas de automatizacion de ataque bsql inyection... Saludos
Pues no han pasado los enlaces.. a ver ahora:
http://informaticanova.com/NOTICIAS-SEGURIDAD-INFORMATICA/bsql-hacker-manual-en-espanol.html
http://informaticanova.com/NOTICIAS-SEGURIDAD-INFORMATICA/tutorial-absinthe-blind-sql-inyection-inyecciones-ciegas-sql.html