Improving the Security of SQL Server using SQL-Map Tool

Abstract

Tämä opinnäytetyö käsittelee SQL-palvelimen tietoturvan parantamista käyttämällä SQL-Mappia, joka on avoimen lähdekoodin penetraatiotestityökalu. Opinnäytetyössä käsitellään SQL-palvelimen tietoturvan tärkeyttä, selitetään SQL-tietokantojen monimutkaisuutta, niiden rakennetta ja SQL-injektion käsitettä. TCP/IP:n, NMAP-työkalun ja SQL-MAP työkalun käyttöä käsitellään yksityiskohtaisesti. Tavoitteena on osoittaa, miten SQL-MAP työkalun avulla voidaan parantaa SQL-palvelimen tietoturvaa havaitsemalla ja lieventämällä SQL-injektiohaavoittuvuuksia. Tuloksena on kattava opas, jossa kerrotaan yksityiskohtaisesti SQL-Mapin käytöstä SQL-palvelimen turvallisuuden parantamiseen, ja sen tukena on SQL-Mapin käytännön esittely Damn Vulnerable Web Application (DVWA) -ohjelman avulla. Tämä tehdään, jotta kaikki halukkaat voivat seurata käytännön vaiheita ja kokeilla niitä itse.

This thesis is about the improvement of SQL server security using SQL-MAP, an open-source penetration testing tool. The thesis discusses the importance of SQL server security, explains the complexity of SQL databases, their structure, and the concept of SQL injection. The use of TCP/IP, the NMAP tool and the SQL-MAP tool are discussed in detail. The objective is to demonstrate how the SQL-MAP tool can be used to improve SQL server security by detecting and mitigating SQL injection vulnerabilities. The result is a comprehensive guide detailing the use of SQL-MAP to improve SQL server security, supported by a practical demonstration of SQL-MAP with the help of Damn Vulnerable Web Application (DVWA) this is done so anyone that wants can follow the practical parts steps for themselves can try it out.