
أداة لاستكشاف وتصور والتفاعل مع روابط خادم SQL في رسم بياني d3 للمساعدة في تمارين فريق الاختراق للاختبارات الأمنية (الأحمر/الأزرق/الأرجواني/.../تقييم المخاطر).

المؤلف: ET Lownoise الإصدار: 1.0
أداة لزحف روابط خادم SQL وتصورها والتفاعل معها في رسم بياني D3 للمساعدة في تمارين فريق الاختراق لتقييمات المخاطر / الأحمر / الأزرق / الأرجواني / ... لاختبار الاختراق.

Requests==2.18.4
Flask==0.12.2
Json
Pypyodbc
beautifulsoup4==4.6.0
lxml==4.1.0
مثال:
pip install pypyodbc
python -m pip install pypyodbc
- تنزيل
- فك الضغط
- وضعه في دليل
- تشغيله
c:\xolo>python main.py
...
* يعمل على http://127.0.0.1:5000/ (اضغط CTRL+C للخروج)
- افتح متصفحك على http://127.0.0.1:5000/
تويتر @etlow
رخصة MIT
-عند عرض الرسم البياني، النقر المزدوج الأيسر على عقدة يحددها كهدف
-عند عرض الرسم البياني، النقر المزدوج الأيمن على عقدة يحددها كمصدر
-زر التحويل سيعرض الاستعلام المطلوب بناءً على أقصر مسار محسوب إذا كنت ترغب في التفاعل مباشرة مع الهدف المحدد من المصدر.
-زر الاستعلام سيرسل استعلامك المحدد باستخدام أقصر مسار إلى الهدف
-زر استعلام الكل سيرسل استعلامك المحدد باستخدام أقصر مسار إلى جميع العقد
- الرسم البياني الاختباري هو فقط لتعديل كود D3 في حال أردت اللعب بالتصور.
-انسخ ملف data.json إذا كنت تريد عمل نسخة احتياطية من الرسم البياني
-عدّل ملف queries.json إذا كنت تريد إضافة استعلاماتك الخاصة
-تحقق من مخرجات الطرفية لمتابعة ما يفعله Xolo في الخلفية
-كن حذرًا مع مستويات التكرار الأقصى وعدد العقد، ابدأ منخفضًا (ربما 2-3 مستويات وحد أقصى 10 عقد لكل مستوى)
-كان هذا تمرينًا لي لألعب وأتعلم بعض D3 والحاجة لإجراء بعض تصورات روابط قواعد البيانات. لهذا السبب، أصبح Xolo ممكنًا من خلال تعلم و/أو تعديل كود الأفراد التاليين:
روابط قواعد البيانات:
-Antti Rantasaari <antti.rantasaari[at]netspi.com>',
-Scott Sutherland "nullbind" <scott.sutherland[at]netspi.com
https://blog.netspi.com/how-to-hack-database-links-in-sql-server/
metasploit-framework/blob/master/modules/exploits/windows/mssql/mssql_linkcrawler.rb
D3/Javascript/Flask:
-Sumit Kumar https://github.com/reachsumit
-Mike Bostock https://bl.ocks.org/mbostock
-Simon Raper http://www.coppelia.io/2014/07/an-a-to-z-of-extra-features-for-the-d3-force-layout/
v1.0 فبراير/2020 إصدار أول. دعم لخادم SQL.