SCHRITT 1: DORKS

1. Als erstes musst du ein paar Dorks generieren, oder welche im Internet suchen.


(Dorks: Suchanfragen f¸r Suchmaschinen (wie Google etc.) mit denen SQLi Websiten mit Datenbanken suchen kann)

2. Dazu empfehle ich dir das in der Zip beigelegte Programm Combo# falls es nicht funktioniert

such im Internet nach Dorks List und lade dir diese runter.

Combo# Tutorial
Gehe Auf Dork Generator und Schreib diese KeyWords rein

@hotmail.com:
@gmx.de:
@web.de:
@t-online.de:
@orange.fr:
@freenet.de:
@wanadoo.fr:
@mail.ru:
@freemail.hu:
@citromail.hu:
@mail.ru:
@inbox.ru:
@list.ru:
@bk.ru:
@free.fr:
Oder Minecraft alts oder was anderes


Dan Generiere dir dorks




SCHRITT 2: PROXYS

Hier gibt es nun mehrere Mˆglichkeiten:

1. Du benutzt das beigelegte Programm Gatherproxy.

2. Du gehst auf http://socksproxylist24.blogspot.de/.

3. Oder beschaffst sie dir anderweitig.


GATHERPROXY ANLEITUNG:

1. Entpacke den GatherProxy Ordner
2. Starte GatherProxy mit der GatherProxy.exe
3. Nachdem das Programm gestartet ist, dr¸cke auf den Reiter "Proxy Filter" links oben
4. Dort setzt du einen Haken bei "Only Proxies with:"
5. Dann in der Zeile lˆscht du alles & gibst "45554" ein.
6. Dann gehst du zur¸ck auf den "Gather Proxy" Reiter.
7. Dort stellst du dann sicher, dass ein Haken bei "Filter Proxy" gesetzt ist & dr¸ckst dann auf den "Start Button"
8. Dann gehst du auf den Reiter "Export Proxy" & klickst auf den Button "Save All & speicherst die Proxys irgendwo ab
9. Fertig!
Wen du Daraus Nicht Mid 1k Proxys bekommst Ben¸tze Diese Methode


ƒndere Nix Bei GatherProxy und Starte Es Einfach und exportiere die proxies








SCHRITT 3: PRIVATE COMBO

1. ÷ffne das beigelegte Programm SQLi 8.5 & ˆffne die Textdatei, in der du deine Dorks gespeichert hast.
2. Dann w‰hle alle Dorks aus und kopiere sie in das Textfenster in der Mitte in SQLi
3. Lade deine Proxylist in SQLi indem du auf den "Tools&Settings" Tab gehst und dann auf den "Proxy" Tab. F¸ge dann alle deine Proxies in die rechte Textbox
ein und stelle sicher, dass der Haken bei "Use Proxys" gesetzt ist. Kehre dann zum Online Scanner zur¸ck.
4. Dort gehst du dann oben rechts auf Start Scanner, dies kann einige Zeit dauern, je nach Internetgeschwindigkeit
(Du kannst ungef‰hr ab 5000 Websites abbrechen, wenn es dir zu lange dauert)
5. Wenn du genug Websites hast gehe auf den "Exploitables" Reiter & gehe dann auf "Start Exploiter"
6. Wenn das dann fertig ist gehst du auf den "Injectables" Tab & klickst auf "Start Analizer"
7. Nachdem dann alles fertig ist, siehst du alle Websites auf deren Datenbank du zugreifen kannst.
8. Unten wo "Search Columns/Tables Names (MySQL and MS SQL)" stehst dr¸ckst du auf das kleine "+" und
stellst sicher, dass "email", "password" und "user" angehakt sind, dann klickst du auf den "Start" Button
9. Wenn das fertig ist schaust du dir alle Seiten die Accountdaten haben an & merkst sie dir.
10. Um die Accountdaten jetzt zu exportieren gehst du wieder auf den Injectables Tab und gehst dann mit der Maus auf eine der Seiten mit den Daten
& machst einen Rechtsklick darauf & klickst auf "Go To Dumper"
11. Im Dumper gehst du dann auf "Get Database" und sobald sie dir angezeigt wird klickst du sie an & klickst auf "Get Tables"
12. Sobald alle Tables da sind suchst du nach Tabellen wie "Users" oder "Members" (jede Seite hat seinen eigenen Namen daf¸r)
13. Dann klicke auf diese Tabelle und w‰hle "Get columns" an und sobald sie erscheinen w‰hlst du "user and password boxes or email", klicke dann auf Dump Data.
14. Nachdem dies geschafft ist gehe auf Export Data und exportiere die Daten an einen beliebigen Ort als PlainText.
15. Das gleiche macht ihr dann f¸r jede andere Website & kopiert alle Ergebnisse in eine Datei.