Análisis de vulnerabilidades con sqlmap aplicada a entornos APEX 5

Resumen Las bases de datos son usualmente los principalesobjetivos de un ataque, específicamente por la información que en ella reside, ya que, de acuerdo con Druker, la información es poder. En este trabajo se realizan las pruebas de vulnerabilidad de la base de datos de un software ERP desarrollado en APEX 5. Para ello, se utilizan herramientas FOSS de prueba y análisis de vulnerabilidades de bases de datos, identificando que las sesiones que utiliza ERP basada en Oracle APEX son realizadas de manera aleatoria y que, además, son nuevamente generadas en determinados momentos. Se concluye que, con las pruebas aplicadas y las actualizaciones de SQLMAP a la fecha del experimento, no se ha conseguido vulnerar el software ERP con técnicas de inyección SQL.

Bibliographic Details

Main Author:	Crespo-Martínez,Esteban
Format:	Digital revista
Language:	Spanish / Castilian
Published:	Universidad Politécnica Salesiana 2021
Online Access:	http://scielo.senescyt.gob.ec/scielo.php?script=sci_arttext&pid=S1390-860X2021000100104
Tags:	Add Tag No Tags, Be the first to tag this record!