sqlmapproject/sqlmapأداة تلقائية لحقن SQL والاستيلاء على قاعدة البيانات
برنامج sqlmap هو أداة اختبار اختراق مفتوحة المصدر تقوم بأتمتة عملية اكتشاف واستغلال ثغرات حقن SQL والسيطرة على خوادم قواعد البيانات. يأتي مع محرك كشف قوي، والعديد من الميزات المتخصصة لمختبر الاختراق المحترف، ومجموعة واسعة من الخيارات بما في ذلك تحديد بصمة قاعدة البيانات، واستخراج البيانات من قاعدة البيانات، والوصول إلى نظام الملفات الأساسي، وتنفيذ الأوامر على نظام التشغيل عبر اتصالات خارج النطاق.
يمكنك زيارة مجموعة لقطات الشاشة التي توضح بعض الميزات في الويكي.
يمكنك تحميل أحدث إصدار tarball بالنقر هنا أو أحدث إصدار zipball بالنقر هنا.
يفضل تحميل sqlmap عن طريق استنساخ مستودع Git:
git clone --depth 1 https://github.com/sqlmapproject/sqlmap.git sqlmap-dev
يعمل sqlmap مباشرة مع Python إصدار 2.6 و 2.7 و 3.x على أي نظام تشغيل.
للحصول على قائمة بالخيارات والمفاتيح الأساسية استخدم:
python sqlmap.py -h
للحصول على قائمة بجميع الخيارات والمفاتيح استخدم:
python sqlmap.py -hh
يمكنك العثور على مثال للتشغيل هنا. للحصول على نظرة عامة على إمكانيات sqlmap، وقائمة الميزات المدعومة، ووصف لجميع الخيارات والمفاتيح، مع الأمثلة، ننصحك بمراجعة دليل المستخدم.