In diesem Tutorial geht es um die Grundlagen von SQL Injection Angriffen für Anfänger. Beim Ethical Hacking sind SQL Injection Angriffe auch 2022 noch relevant und gehören zum Standardreperatoir eines geübten Hackers. ⭐️INHALT⭐️ ✅ Kali Linux installieren: https://www.youtube.com/watch?v=DoujHN9_oUY ✅ Python programmieren lernen: https://www.youtube.com/watch?v=EjY_A_UKUDk ✅ Anonsurf für Kali installieren: https://github.com/PenTestical/kali-anonsurf ⌨️ Anonymes Surfen mit Kali Linux 2020.4 ------------------------------------------------------------------------ ► SQL-Injection: Was ist das? ◀ In großen und mittelständischen Unternehmen sind Datenbanksysteme unverzichtbar: So speichern und verwalten Banken und Versicherungen Konteninformationen und Buchungen strukturiert in den praktischen Speichersystemen. Viele Firmen planen ihre Ressourcen mit Enterprise-Resource-Planning-Systemen, die ihrerseits nicht ohne Datenbanken funktionieren. Und auch der Großteil bereitgestellter Angebote im World Wide Web wäre ohne Datenbanksysteme nicht realisierbar. Diese elektronischen Karteikästen einzurichten und zu pflegen, ist mit einem großen Aufwand verbunden – die größte Herausforderung besteht allerdings darin, ihre Sicherheit zu gewährleisten. Back-up-Verfahren und die Nutzung ausfallsicherer Hardware sind ebenso wichtig wie umfassende Schutzmaßnahmen gegen externe Zugriffe. Vor allem sogenannte SQL-Injections stellen für die traditionellen relationalen Datenbankmodelle und die implementierten Informationen eine große Gefahr dar. SQL-Injection (zu Deutsch: SQL-Einschleusung) ist ein populärer Angriffsvektor. SQL ist eine beliebte Datenbanksprache, die zum Aufbau von Datenstrukturen in relationalen Datenbanken sowie zum Bearbeiten und Abfragen von darauf basierenden Datenbeständen zum Einsatz kommt. Aufgrund der weiten Verbreitung von SQL sind darauf basierende Programme und Web-Anwendungen auch sehr attraktiv für Angreifer. Bei einer SQL-Injection (kurz SQLi) nutzen Cyberkriminelle gezielt Sicherheitslücken im Quelltext von Software aus, um etwa über Eingabemasken eigene Befehle oder Schadcode in Programme einzubinden. Auf diese Weise gelangen Angreifer an wertvolle Datensätze. Die meisten Attacken mittels SQLi sind auf fehlerhafte Skripte und Programme zurückzuführen. Wie weit SQLi allgemein verbreitet ist, zeigt unter anderem das renommierte „Open Web Application Security Project“ – kurz OWASP. Der OWASP-Top-10-Bericht listet Injection-Attacken auf Platz eins der zehn kritischsten Sicherheitsrisiken für Webanwendungen. ------------------------------------------------------------------------ ► Rechtliche Aspekte ◀ Die erlernten Techniken und Angriffsvektoren dürfen nur in der gezeigten Übungsumgebung angewandt werden und niemals außerhalb der Übungs-Labs. Bitte beachte, dass die meisten Attacken, die für die Übungssysteme beschrieben werden, verboten sind, falls hierfür keine explizite Genehmigung vorliegt. Bitte nutze die Angriffstechniken NIEMALS gegen echte Systeme ohne schriftliche Erlaubnis. ------------------------------------------------------------------------ ► Verwendete Inhalte ◀ ♪♪♪♪♪♪♪♪♪♪♪♪♪♪♪♪♪♪♪♪♪♪♪♪♪♪♪♪♪♪ Music Provided By: Mediacharger: null. Music Created By : Predator Technique Song Title: Power Up Credit: https://goo.gl/xAqjj4 License: https://creativecommons.org/licenses/... Music Provided By: Mediacharger: null. Music Created By : Brett W McCoy Song Title: Dark Fantasy/Mysterious Theme Credit link: https://soundcloud.com/brett-mccoy/da... ------------------------------------------------------------------------ ► Mein Equipment* ◀ Mikrofon Rode NT1a ► https://amzn.to/2IpWyxw Gaming-PC ► https://amzn.to/2XLca5n Samsung Curved Monitor - das "Curved" hat keine besondere Funktion, aber sieht epic aus ► https://amzn.to/2XJLPok Mein wichtigstes Equipment im Sommer: ► https://amzn.to/34Mxitk *Es handelt sich bei den Links um sogenannte Affiliate-Links. Falls ein Einkauf hierdurch zustandekommt, erhalte ich eine Provision von Amazon.