SQLi вопрос (SQLi Question)

[cbalt3]

Russian : Извините за плохой русский язык, мне интересно, может ли кто-нибудь сказать мне, как лучше всего скрыть мои следы с помощью sqlmap после выполнения sql-инъекции и сброса базы данных, заранее спасиб.


English: hey i was wondering if anyone could tell me the best way to cover my tracks after performing sql injection and dumping a databse using sql map. thanks in advance

 

[BuyKall]

Ты сервак купи, только не на свой кошелёк....подумай

 

[cbalt3]

Ты сервак купи, только не на свой кошелёк....подумай

Прошу прощения, поясните, что вы имеете в виду под фразой «купить сервер», например VPS, с которого будут проводиться тесты на проникновение?

 

[BuyKall]

Прошу прощения, поясните, что вы имеете в виду под фразой «купить сервер», например VPS, с которого будут проводиться тесты на проникновение?

Именно, на сервак можешь ещё впн поставить. Ну тут дело в том, что если ты всё с одного места оплачивать будешь, считай что эти все прокладки схлапываются.

 

[Panam 87]

Ты сервак купи, только не на свой кошелёк....подумай

(EN) He's right. You need to buy a VPS. Make sure it's not linked with you at all. Pay with crypto from a anonymous wallet. If you already performed the SQLi attack, you'll need to clean up. Do you have shell access to the target?
(RU) Он прав. Вам необходимо купить VPS. Убедитесь, что он вообще не связан с вами. Платите криптовалютой из анонимного кошелька. Если вы уже выполнили атаку SQLi, вам необходимо выполнить очистку. У вас есть доступ к цели через оболочку?

 

[SebastianDAlex]

Russian : Извините за плохой русский язык, мне интересно, может ли кто-нибудь сказать мне, как лучше всего скрыть мои следы с помощью sqlmap после выполнения sql-инъекции и сброса базы данных, заранее спасиб.


English: hey i was wondering if anyone could tell me the best way to cover my tracks after performing sql injection and dumping a databse using sql map. thanks in advance

use a vps, follow proper opsec procedures, don't do something stupid!

 

[MovHex]

Насчет скрыть следы тут не все так просто и однозначно, и боюсь sqlmap-ом здесь ты много не скроишь

/sqlmap.py --tor --tor-type=SOCKS5 ....
PS: естественно сам сервис tor должен быть установлен и запущен в ОС.

 

[secknight71]

buy a VPS with a stolen VPN account and make sure you use tools with minimal traces.

 

[xiaolongbao]

Если вы уже начали свою атаку, вам необходимо иметь ногу на сервере, чтобы замести следы.

 

[Ж3лезный_М3дведь]

(EN) He's right. You need to buy a VPS. Make sure it's not linked with you at all. Pay with crypto from a anonymous wallet. If you already performed the SQLi attack, you'll need to clean up. Do you have shell access to the target?
(RU) Он прав. Вам необходимо купить VPS. Убедитесь, что он вообще не связан с вами. Платите криптовалютой из анонимного кошелька. Если вы уже выполнили атаку SQLi, вам необходимо выполнить очистку. У вас есть доступ к цели через оболочку?

follow their advice