mmmm..esta bueno pero en verdad solo sirve para dar mas que nada una idea y no se si tanto.Porque?:si buscas una web vulnerable, seguramente una de esas tablas sea, tambien una de estas columnas, pero andar probando?.. es mejor sacacarla con el conocimiento, si sabes como saber si es vunerable y un buen tutorial que te explique el SELECT, ORDER BY, ETC, ETC... es más fácil aún.Ademas, supongamos que es una de esas tablas, puedes tener la suerte que sea con la primera que pruebas, y si es la ultima? xD!!!!!!!!!!!!!Y luego debes seguir con las columnas... un parto !!Lo que si esta bueno es :Los Dorks, aunque son todos para SQL, estaria bueno agregar para XSS que es más fácil para el que se esta iniciando..Y tambien lo que te felicito, me gusta el ADMIN FINDER esos paneles estan buenos, aunque se supone, CREO YO.:Que esto no es para agarrar y probar cada panel "manualmente".Mas bien conociendo algun lenguaje de programacion, algo fácil, no llendome muy lejos puedo recomendar BATCH!en el block de notas , hacer un code que pruebe en la web cada posible panel.Yo tambien uso uno automatizado OnLine.. pero ahora no esta funcionando, lo deben conocer... la pagina es algo de:crazyburger...buen aporte!Igual mas que nada, no es para los iniciados, en todos los casos debes tener un conocimiento más que básico para hacer uso de esto.que lindo :d
A lo que te refirieres de ir probando na por una no se llama fuerza Bruta???
Cita de: MainFox en Abril 06, 2011, 05:13:33 amCita de: The_GanGsTar en Abril 06, 2011, 04:48:21 amA lo que te refirieres de ir probando na por una no se llama fuerza Bruta???claro, se llama fuerza bruta, me referia a que estaria bueno que esa info estuviera recopilada en un programa de fuerza bruta... igual en cualquier programa podes cambiar el archivo de txt por esta info y listo...Pero bien, sólo saben fuerza bruta ustedes?.. hay métodos muchisimo mejores que ese.
Cita de: The_GanGsTar en Abril 06, 2011, 04:48:21 amA lo que te refirieres de ir probando na por una no se llama fuerza Bruta???claro, se llama fuerza bruta, me referia a que estaria bueno que esa info estuviera recopilada en un programa de fuerza bruta... igual en cualquier programa podes cambiar el archivo de txt por esta info y listo...