شرح التخمين على قواعد بيانات السيرفر

نبدء الشرح على بركة الله :

نفتح الترمينال ونكتب netdiscover لاستعراض الاجهزة داخل الشبكة المحلية


نشوف شو ظهر عدنا بعد تطبيق الامر


بعدها نفحص الاي بي عن طريق اداة nmap حتى نشوف البورتات المفتوحة


تمام الـ ( mysql ) مفتوح . الان نتوجه للبرنامج ونشوف الصوره



1 : نوضع يوزر افتراضي ونخلي خانة الباسورد فارغة حتى نشوف هل هناك باسورد ام لا
2 : نضغط على Lock as Default Login

بعدها نتوجه الى MySQL في اعلى البرنامج ونعمل كما في الصورة



3 : نضغط عليها
4 : اي بي الهدف
5 : نضغط ok

نشوف الصورة التاليه بعد ضفط ok



ظهر عدنا Access denied يعني خانة الباسور ليست فارغة

الان نتوجه لعميلة التخمين على يوزر وباسورد القاعدة نشوف الصور





1 : اي بي الهدف
2 : لست اليوزرات
3 : لست الباسوردات
4 : نأشر عليها علامة ×
5 : نضغط عليها لبد علمية التخمين



مثل ما واضح تم الحصول على قواعد بيانات ومازال برنامج يخمن

الان ندخل على قاعدة من القواعد المخمنة سابقا . وطريقة الدخول هنا عن طريقين
طريقة سطر الاوامر ( الترمينال ) او عن طريق البرنامج نفسه وهناك طرق اخرى
نشوف الطريقة الاولى عن طريق الترمينال او سطر الاومر :


مثل ما واضح طبقنا امر الاتصال مع اليوزر وبعدها طلب الباسورد وكتبت الباسورد ( الباسورد ما يظهر )

نشوف الطريقة الثانية عن طريق برنامج HexorBase



نخلي اليوزر والباسورد لاي قاعدة من الي خمنها ونضغط على Lock as Default Login

وبعدها نتجه الى MySQL في اعلى البرنامج كما في الصورة



1 : مثل ما قلنا نضغط على Mysql
2 : اي بي الهدف وبعدها ok

راح تظهر لك هذه النافذة الي بالصوره


بعدها نضغط على show tables في اسفل البرنامج

.

وبعدها نطبق اوامر SQL لدخول على القواعد كما في الصورة


1 : نكتب امر استعراض اعمدة في جدول اليوزرات
2 : نضغط على show tables
3 :نشوف ظهرت لنا الاعمدة لجدول users
4 : اذا كنت تريد تحفظ النتائج الظاهرة امامك بصيغة