Haviji v.1.15 – Automatizando inyecciones SQL

Havij es una herramienta fabricada en los Emiratos Árabes Unidos por IT Security Research & Penetration Testing Team, que automatiza las inyecciónes SQL y ayuda a los testers a encontrar y explotar vulnerabilidades de inyección SQL en una página web. Al utilizar este software el usuario puede realizar back-end de base de datos de huellas digitales, recuperar los usuarios,  DBMS y los hashes de contraseñas, tablas y columnas de descarga, ejecutar sentencias SQL, e incluso acceder al sistema de archivos subyacente y ejecutar comandos en el sistema operativo.

El poder de Havij lo hace diferente a otras herramientas similares en su método de inyección. La tasa de éxito es superior al 95% en objetivos vulnerables. La amigable interfaz gráfica (Graphical User Interface) de Havij y la configuración y detección automática hace que sea fácil de usar para los usuarios de todo el mundo, incluso para los aficionados. Novedades:

• Webknight WAF bypass added.
• Bypassing mod_security made better
• Unicode support added
• A new method for tables/columns extraction in mssql
• Continuing previous tables/columns extraction made available
• Custom replacement added to the settings
• Default injection value added to the settings (when using %Inject_Here%)
• Table and column prefix added for blind injections
• Custom table and column list added.
• Custom time out added.
• A new md5 cracker site added
• bugfix: a bug releating to SELECT command
• bugfix: finding string column
• bugfix: getting multi column data in mssql
• bugfix: finding mysql column count
• bugfix: wrong syntax in injection string type in MsAccess
• bugfix: false positive results was removed
• bugfix: data extraction in url-encoded pages
• bugfix: loading saved projects
• bugfix: some errors in data extraction in mssql fixed.
• bugfix: a bug in MsAccess when guessing tables and columns
• bugfix: a bug when using proxy
• bugfix: enabling remote desktop bug in windows server 2008 (thanks to pegasus315)
• bugfix: false positive in finding columns count
• bugfix: when mssql error based method failed
• bugfix: a bug in saving data
• bugfix: Oracle and PostgreSQL detection

Fuente, página oficial y más información sobre las diferentes versiones (Free, Pro):itsecteam.com

Descarga Havij v1.15 Free desde la página oficial.

Archivo de ayuda (Inglés): itsecteam.com

Descargas alternativas de Havij v1.15: filestube.com

Otras descargas = Exploits realizados por ItSecTeam: exploit-db.com