UM ESTUDO DOS MEIOS DE ATAQUE E PREVENÇÃO EM APLICAÇÕES WEB VIA SQL INJECTION

Abstract

A Informação tornou-se um ativo valioso e estratégico. A “era da informação”, caracterizada pela inclusão digital e disseminação da Internet, disponibilizou grandes volumes de informação. Não tardou para que a aparição de ameaças contra a confidencialidade, integridade e disponibilidade das informações gerassem desconfianças quanto ao modo como tais são armazenadas, transmitidas e processadas. Neste contexto esse trabalho apresenta uma técnica chamada “SQL Injection” que é utilizada para atacar bancos de dados através de aplicações voltadas para a Internet. Para isso propõe-se a implementação de ataques em aplicações web alvo utilizando as técnicas SQL Injection com a utilização de ferramentas como o SQLMap e o Havij, contribuindo, informando desenvolvedores e os usúarios de um dos meios de ataque que circulam pela internet.