SQL INJECTION

Segurança
SQL Injection

SQL INJECTION

Sumário

Introdução
O que é SQL Injection
Conceitos Básicos sobre Dorks ou Google Hacking
SQL Injection x Blind SQL Injection
Prevenção
Ferramentas
Conclusão
Citações
Referências Bibliográficas

Introdução

Com a rápida expansão da internet, cada vez mais desenvolvedores criam aplicações Web para atender alguma necessidade do negócio no mundo cibernético. Devido a essa rapidez no crescimento do universo online, muitas empresas não se atentam a segurança devida em suas aplicações web, fazendo com que desenvolvedores criem vulnerabilidades, deixando exposto todo ativo de uma corporação.
Várias empresas são alvos de ataques diariamente, por falta de segurança adequada. Os principais alvos desses ataques são bancos, grandes corporações e órgãos do governo.
De acordo com OWASP (Open Web Application Security Project ou Projeto de segurança de aplicativos web), O SQL Injection é considerado o ataque mais critico segundo o ranking de controle de riscos de segurança para aplicações web.
O SQL Injection consiste basicamente de comandos SQL (Structure Query Language / linguagem de consulta estruturada) via entrada de dados, que altera a consulta SQL padrão do script usado na aplicação, de modo a injetar comandos maliciosos para o banco de dados, para obter diversos tipos de informações como arquitetura do banco de dados, meta dados, informações sensíveis que compromete toda a organização de uma empresa.
Atualmente existem diversas ferramentas de ataque utilizado para injeção SQL. Abordaremos também algumas ferramentas de prevenção contra ataques de injeção de SQL.
O Objetivo proposto neste trabalho é conhecer o principal vetor de ataque SQL Injection, estudar formas de ataques, mecanismos de defesa e algumas ferramentas para mitigar as possíveis vulnerabilidades que possa existir nas aplicações web, através de