Advanced automated SQL injection attacks and defensive mechanisms

Gudipati, Vamshi Krishna; Venna, Trinadh Venkata Swamy Naidu; Subburaj, Soundarya; Abuzaghleh, Omar

doi:10.1109/ct-ieta.2016.7868248

Cited by 15 publications

(6 citation statements)

References 15 publications

Supporting

Mentioning

Contrasting

Unclassified

Order By: Relevance

“…La detección y prevención, según [21] se convierte en una tarea difícil si no se comprende adecuadamente el concepto de este tipo de ataques. Realizar evaluaciones binarias, tal como lo proponen [29] podría considerarse como una alternativa de mitigación, ya que se trata de un método extremadamente automatizado que detecta y bloquea ataques de inyección SQL en aplicaciones web.…”

Section: Discussionunclassified

“…Frente a ataques de inyección SQL a ciegas, la técnica más popular es AMNESIA (de las siglas en inglés Analysis and Monitoring for Neutralizing SQLinjection Attacks) [30], que es una herramienta aplicable únicamente para proteger las aplicaciones basadas en JAVA y que utilizan monitoreo en tiempo de ejecución [21]. Esta herramienta utiliza algoritmos de aprendizaje de máquina para proveer mecanismos de prevención y detección de amenazas Blind SQL Injection.…”

Section: Discussionunclassified

“…Está claro que, a pesar del tiempo transcurrido desde la primera vez que apareció el ataque de inyección SQL hace dos décadas [21], son numerosas las técnicas de inyección, así como las técnicas de evasión y mitigación. Las tecnologías de información están cada vez más frecuentes en nuestro entorno y han afectado notablemente el estilo de vida, pues cada vez que aumenta el uso y la confiabilidad en las computadoras y los sistemas informáticos, la amenaza a los datos sensibles también aumenta.…”

Section: Figura 1 Proceso De La Inyección Sqlunclassified

“…Las vulnerabilidades de inyección SQL en las aplicaciones web son sorprendentemente vastas y, definitivamente, son una gran amenaza para la seguridad de los datos personales que se almacenan en la web [21].…”

Section: Figura 1 Proceso De La Inyección Sqlunclassified

See 3 more Smart Citations

Análisis de vulnerabilidades con SQLMAP aplicada a entornos APEX 5

Crespo-Martínez

2020

Ingenius

View full text Add to dashboard Cite

Las bases de datos son usualmente los principales objetivos de un ataque, específicamente por la información que en ella reside, ya que, de acuerdo con Druker, la información es poder. En este trabajo se realizan las pruebas de vulnerabilidad de la base de datos de un software ERP desarrollado en APEX 5. Para ello, se utilizan herramientas FOSS de prueba y análisis de vulnerabilidades de bases de datos, identificando que las sesiones que utiliza ERP basada en Oracle APEX son realizadas de manera aleatoria y que, además, son nuevamente generadas en determinados momentos. Se concluye que, con las pruebas aplicadas y las actualizaciones de SQLMAP a la fecha del experimento, no se ha conseguido vulnerar el software ERP con técnicas de inyección SQL.

show abstract

Section: Discussionunclassified

Section: Figura 1 Proceso De La Inyección Sqlunclassified

See 2 more Smart Citations

Análisis de vulnerabilidades con SQLMAP aplicada a entornos APEX 5

Crespo-Martínez

2020

Ingenius

View full text Add to dashboard Cite

show abstract

“…But for using this service it needed to be the node to node signature authentication.V. K. Gudipati et al [2], uses the Sp_executesql to execute the syntax in a specific order which replaces the QUOTENAME. It also manages the permission at the time of attacks.…”

Section: Literature Reviewmentioning

confidence: 99%

Safety Measures and Auto Detection against SQL Injection Attacks

Choudhary¹,

Singh²

2019

IJEAT

View full text Add to dashboard Cite

The SQL injection attack (SQLIA) occurred when the attacker integrating a code of a malicious SQL query into a valid query statement via a non-valid input. As a result the relational database management system will trigger these malicious query that cause to SQL injection attack. After successful execution, it may interrupts the CIA (confidentiality, integrity and availability) of web API. The vulnerability of Web Application Programming Interface (API) is the prior concern for any programming. The Web API is mainly based of Simple Object Access Protocol (SOAP) protocol which provide its own security and Representational State Transfer (REST) is provide the architectural style to security measures form transport layer. Most of the time developers or newly programmers does not follow the standards of safe programming and forget to validate their input fields in the form. This vulnerability in the web API opens the door for the threats and it’s become a cake walk for the attacker to exploit the database associated with the web API. The objective of paper is to automate the detection of SQL injection attack and secure the poorly coded web API access through large network traffic. The Snort and Moloch approaches are used to develop the hybrid model for auto detection as well as analyze the SQL injection attack for the prototype system

show abstract

An SQL Injection Defensive Mechanism Using Reverse Insertion Technique

Raj¹,

Sherly

2018

Communications in Computer and Information Science

View full text Add to dashboard Cite

Advanced automated SQL injection attacks and defensive mechanisms

Cited by 15 publications

References 15 publications

Análisis de vulnerabilidades con SQLMAP aplicada a entornos APEX 5

Análisis de vulnerabilidades con SQLMAP aplicada a entornos APEX 5

Safety Measures and Auto Detection against SQL Injection Attacks

An SQL Injection Defensive Mechanism Using Reverse Insertion Technique

Contact Info

Product

Resources

About