SQLMap KI-Assistent

Ein KI-gestützter Wrapper um SQLMap, der SQL-Injection-Tests zugänglicher und automatisierter macht.

Funktionen

Kernfunktionen

• KI-gestütztes Testen – Intelligente Schwachstellenanalyse und Empfehlungen
• Adaptives Testen – Schrittweises Testen, das sich an die Antworten des Ziels anpasst
• Erweiterte HTML-Berichte – Ansprechende, detaillierte Berichte mit Schwachstellendetails
• Parameter-Targeting – Teste bestimmte Parameter mit der Option -p (wie beim Original-SQLMap)
• WAF-Bypass – Automatische Auswahl von Tamper-Skripten zur Umgehung der Firewall
• Datenbank-Enumeration – Vollständige Ermittlung von Datenbanken, Tabellen und Spalten
• Unterstützung für Request-Dateien – Teste aus Burp Suite, ZAP oder Browser-Aufzeichnungen

KI-Anbieter

• Groq – Schnellste KI-Analyse (empfohlen)
• DeepSeek – Kostengünstige und leistungsfähige Analyse
• OpenAI – GPT-4-gestützte Analyse
• Anthropic Claude – Fortschrittliches Schlussfolgern
• Ollama – Lokale, private KI (keine Cloud erforderlich)

Neu in v2.0.6

• Privates Netzwerk-Scanning – Lokale/private IP-Ziele sind jetzt standardmäßig erlaubt
• Konfigurierbare Netzwerkrichtlinie – Neue Sicherheitseinstellung allow_private_networks
• Verbesserte Testabdeckung – Dedizierte Tests für die Validierung privater Netzwerke hinzugefügt

Siehe den vollständigen Changelog für frühere Versionen.

Schnellstart

1. SQLMap installieren:

sudo apt install sqlmap    # Debian/Ubuntu/Kali
brew install sqlmap         # macOS

2. SQLMap AI installieren:

pip install sqlmap-ai
sqlmap-ai --install-check

3. Lege einen API-Schlüssel fest in deiner .env-Datei (z. B. Groq – kostenlos & am schnellsten):

GROQ_API_KEY=your_groq_api_key_here

4. Ausführen:

sqlmap-ai -u "http://example.com/page.php?id=1"

Siehe die vollständige Installationsanleitung für alle Anbieter und Optionen.

Dokumentation

Voraussetzungen

• Python 3.8+
• SQLMap (muss global auf deinem System installiert sein)
  • Kali/Debian/Ubuntu: sudo apt install sqlmap
  • macOS: brew install sqlmap
  • Aus dem Quellcode: github.com/sqlmapproject/sqlmap
• Internetverbindung (für Cloud-KI-Anbieter)
• 2 GB+ RAM (für lokale Ollama-Modelle)

Lizenz

Dieses Projekt steht unter der MIT-Lizenz.

Haftungsausschluss

Dieses Tool ist ausschließlich für Bildungs- und ethische Hacking-Zwecke gedacht. Hole immer eine Genehmigung ein, bevor du ein System oder eine Anwendung testest. Die Entwickler übernehmen keine Verantwortung für Missbrauch oder Schäden, die durch dieses Tool verursacht werden.

Sterne-Verlauf