Kalau tadi saya telah share tools webdav punya Hmei7 tapi sekarang saya onescras akan sedikit memberikan tool bantuan untuk deface yaitu Havij mungkin para sesepuh kita sudah pada tau tool apa itu Havij namun bagi yang masih newbie mungkin masih penasaran apa itu Havij? maka dari itu mari kita bahas sama-sama


Havij yaitu tool scanner SQL atau istilah lainnya tool untuk scanner web SQL mencari celah web dengan SQL, atau istilah kerennya adalah SQL Inection.Mungkin masih banyak juga tool scaner SQL selain havij, namun menurut saya tool ini lah yang paling populer atau sering digunakan hacker untuk meretas situs target mereka.Karena interface havij sangat mudah sekali untuk diguankan.

Tidak hanya para newbie saja yang enggunakan tool ini namun para sesepuh juga masih ada yang memakai tool ini, dan ini beberapa fitur havij yang berikan

• Webknight WAF bypass added.
• Bypassing mod_security made better
• Unicode support added
• A new method for tables/columns extraction in mssql
• Continuing previous tables/columns extraction made available
• Custom replacement added to the settings
• Default injection value added to the settings (when using %Inject_Here%)
• Table and column prefix added for blind injections
• Custom table and column list added.
• Custom time out added.
• A new md5 cracker site added
• bugfix: a bug releating to SELECT command
• bugfix: finding string column
• bugfix: getting multi column data in mssql
• bugfix: finding mysql column count
• bugfix: wrong syntax in injection string type in MsAccess
• bugfix: false positive results was removed
• bugfix: data extraction in url-encoded pages
• bugfix: loading saved projects
• bugfix: some errors in data extraction in mssql fixed.
• bugfix: a bug in MsAccess when guessing tables and columns
• bugfix: a bug when using proxy
• bugfix: enabling remote desktop bug in windows server 2008 (thanks to
• pegasus315)
• bugfix: false positive in finding columns count
• bugfix: when mssql error based method failed
• bugfix: a bug in saving data
• bugfix: Oracle and PostgreSQL detection

Kalian tertarik dengan tool ini silahkan download aja disini Dan untuk tutorial cara menggunakannya nanti menyusul