Labs DragonJAR

Un Cheat Sheet puede ser definido como un conjunto o agrupación de notas (comandos, instrucciones, parámetros, etc.) que sirven o se aplican como referencia inmediata para una determinada herramienta (software), lenguaje de programación, materia o procedimiento (técnica).

El siguiente Cheat Sheet proporciona diversas instrucciones de ejemplo sobre el uso de la técnica de explotación, consultas y/o modificación de Bases de Datos (MS-SQL, MySQL, Oracle, PostgreSQL) a travéz de SQL Injection.

Contenido:

• About SQL Injection Cheat Sheet
• Line Comments
• Inline Comments
• Stacking Queries
• If Statements
• Using Integers
• String Operations
• Strings without Quotes
• String Modification & Related
• Union Injections
• Bypassing Login Screens
• Enabling xp_cmdshell in SQL Server 2005

Descargar Cheat Sheet SQL Injection /PDF (Password: www.dragonjar.org)

Este Cheat Sheet fué desarrollado y publicado por la Ferruh.Mavituna.

Continuando con la serie de laboratorios dedicados al Hardening podemos seguir con el proceso de instalación básica del IDS Snort.

Snort:
Snort es un sniffer de paquetes y un detector de intrusos basado en red (se monitoriza todo un dominio de colisión). Es un software muy flexible que ofrece capacidades de almacenamiento de sus bitácoras tanto en archivos de texto como en bases de datos abiertas como lo es MySQL. Implementa un motor de detección de ataques y barrido de puertos que permite registrar, alertar y responder ante cualquier anomalía previamente definida. Así mismo existen herramientas de terceros para mostrar informes en tiempo real (ACID) o para convertirlo en un Sistema Detector y Preventor de Intrusos.

Más información>>

En el siguiente video tutorial veremos todo el proceso de recolección, descarga e instalación de las herramientas involucradas con Snort. Entre ellas podemos encontrar:
WinpCap
Snort
MySQL
BASE
PHP
MySQL Connector ODBC
PHPLOT
JpGraph
IIS

Descargar video tutorial de instalación de Snort en Windows (Password: www.dragonjar.org)