sqlmap

O sqlmap é uma ferramenta open source de testes de penetração voltada à detecção e exploração de falhas de injeção SQL. Seu motor de detecção automatiza parte da avaliação e reúne opções para investigar a interação de uma aplicação com

o banco de dados.

Em uma auditoria autorizada, esse tipo de avaliação ajuda a identificar pontos em que entradas podem afetar consultas ao banco. O uso deve respeitar o escopo definido para o teste e a autorização do responsável pelo sistema.

Entre os recursos do sqlmap estão a identificação do banco de dados, a consulta de dados e o acesso ao sistema de arquivos subjacente. A ferramenta também inclui opções para executar comandos no sistema operacional por conexões

out-of-band. Esses recursos ampliam o alcance de uma avaliação quando uma falha é explorável e o cenário permite seu uso.

O projeto reúne diversas opções de linha de comando e recursos voltados a diferentes situações de teste. O conjunto permite que profissionais de segurança conduzam verificações com mais controle sobre o comportamento da ferramenta,