sqlmap este un utilitar pentru SQL injection automatizat, dezvoltat in Python. Scopul lui este de a detecta si de a exploata vulnerabilitatile din aplicatiile web. Odata ce a detectat una sau mai multe SQL injections la un host tinta, userul poate alege intre o diversitate de optiuni pentru a executa diverse operatiuni de amprentare si management asupra bazei de date, cum ar fi obtinerea sesiunii userilor, enumerarea userilor, a hash-urilor parolelor sau chiar a parolelor daca acestea sunt in clar, privilegii, rularea de SQL SELECT-uri customizate, citirea de fisiere din filesystem, s.a.

Pentru o lista completa a functionalitatilor, accesati pagina urmatoare:

http://sqlmap.sourceforge.net/#features