Início › Fóruns › Testes Automatizados

DICA: SQL Injection 1.2 add-on para Firefox

imagem de fabio_martinho
seg, 03/08/2009 - 10:59 — fabio_martinho

Olá,

segue dica para aqueles que desejam fazer testes de segurança e vulnerabilidades:

https://addons.mozilla.org/en-US/firefox/addon/6727

SQL Injection 1.2 add-on para Firefox

SQL Injection is an Upgrade from the old form free, it is a component to transform checkboxes, radio buttons, select elements to a input text and enable disabled elements from all forms in a page. It makes easier to test and identify SQL injection vulnerabilities in web pages.

Atenciosamente,

Fábio Martinho Campos, CBTS CST CQA COBIT CSCM ISTQB/ISEB CBAS CSTE
IBM Certified Specialist - Software Quality
Especialista em Qualidade e Testes Software
SQA and Software Testing Specialist
AnexoTamanho
Segurança1.zip461.53 KB
Segurança2.zip556.82 KB
Segurança3.zip621.15 KB
‹ Problema ao rodar script utilizando IBM Rational Functional. Rational Functional Testes ›
sex, 14/08/2009 - 12:24 — fabio_martinho
imagem de fabio_martinho

Mais links excelentes para SQL Injection

Olá pessoal,

compilei uma série de links excelentes para SQL injection, uma vez que o assunto foi bem aceito aqui neste post. Segue abaixo os links:

http://pt.wikipedia.org/wiki/Sql_injection

http://unixwiz.net/techtips/sql-injection.html

http://imasters.uol.com.br/artigo/5179/sql_injection_no_php_o_que_e_e_como_se_proteger

http://video.google.com/videosearch?hl=pt-BR&q=sql+injection&um=1&ie=UTF-8&ei=cH-FSs2YEM_OlAfNhfWCBQ&sa=X&oi=video_result_group&ct=title&resnum=4

http://www.securiteam.com/securityreviews/5DP0N1P76E.html

http://www.netpoint.com.br/ajuda/index.php?title=Sql_Injection

http://www.webappsec.org/projects/threat/classes/sql_injection.shtml

"SQL Injection: Are your Web Applications Vulnerable" - SPI Dynamics http://www.spidynamics.com/support/whitepapers/WhitepaperSQLInjection.pdf

"Blind SQL Injection: Are your Web Applications Vulnerable" - SPI Dynamics
http://www.spidynamics.com/support/whitepapers/Blind_SQLInjection.pdf

"Advanced SQL Injection in SQL Server Applications", Chris Anley - NGSSoftware
http://www.nextgenss.com/papers/advanced_sql_injection.pdf

"More advanced SQL Injection", Chris Anley - NGSSoftware
http://www.nextgenss.com/papers/more_advanced_sql_injection.pdf

"Web Application Disassembly with ODBC Error Messages", David Litchfield - @stake
http://www.nextgenss.com/papers/webappdis.doc

"SQL Injection Walkthrough"
http://www.securiteam.com/securityreviews/5DP0N1P76E.html

"Blind SQL Injection" - Imperva
http://www.imperva.com/application_defense_center/white_papers/blind_sql_server_injection.html

"SQL Injection Signatures Evasion" - Imperva
http://www.imperva.com/application_defense_center/white_papers/ sql_injection_signatures_evasion.html

"Introduction to SQL Injection Attacks for Oracle Developers" - Integrigy
http://www.net-security.org/dl/articles/IntegrigyIntrotoSQLInjectionAttacks.pdf

 Espero ter ajudado!!! :)

Fábio Martinho Campos, CBTS CST CQA COBIT CSCM ISTQB/ISEB CBAS CSTE
IBM Certified Specialist - Software Quality
Especialista em Qualidade e Testes Software
SQA and Software Testing Specialist
ter, 04/08/2009 - 17:55 — apgomes88
imagem de apgomes88

Testes de Segurança e GWT

Muito boa a dica! Teria como dispor de mais tutoriais sobre testes de segurança? E sobre testes com o gwt?

 

O textexpert é uma referência, parabéns pelo trabalho de vocês!

ter, 04/08/2009 - 20:09 — fabio_martinho
imagem de fabio_martinho

Stickyminds também é excelente!!!!

Olá,

quase esqueci de mencionar o excelente conteúdo que o site Stickyminds possui para esse assunto em específico.

Realmente vale a pena dar uma olhada:

 http://www.stickyminds.com/sitewide.asp?Function=search&Kind=advancesite&FreeText=security&topcat=SWTST&topcat=SCURE&image2.x=13&image2.y=6

Atenciosamente,

Fábio Martinho Campos, CBTS CST CQA COBIT CSCM ISTQB/ISEB CBAS CSTE
IBM Certified Specialist - Software Quality
Especialista em Qualidade e Testes Software
SQA and Software Testing Specialist
ter, 04/08/2009 - 20:10 — fabio_martinho
imagem de fabio_martinho

Alguns arquivos

Olá,

estou disponibilizando mais arquivos nesse post. Só baixar!

Dá uma avaliada e um feedback, ok?

Atenciosamente, 

Fábio Martinho Campos, CBTS CST CQA COBIT CSCM ISTQB/ISEB CBAS CSTE
IBM Certified Specialist - Software Quality
Especialista em Qualidade e Testes Software
SQA and Software Testing Specialist