SQLMap AI Assistant

Un wrapper basato su intelligenza artificiale attorno a SQLMap che rende i test di SQL injection più accessibili e automatizzati.

Caratteristiche

Funzionalità principali

• Test assistiti dall'IA - Analisi intelligente delle vulnerabilità e raccomandazioni
• Test adattivi - Test passo-passo che si adattano alle risposte del target
• Report HTML migliorati - Report dettagliati e curati con informazioni sulle vulnerabilità
• Targeting dei parametri - Test di parametri specifici con l'opzione -p (come il SQLMap originale)
• Bypass WAF - Selezione automatica degli script tamper per eludere i firewall
• Enumerazione del database - Scoperta completa di database, tabelle e colonne
• Supporto file di richiesta - Test da catture di Burp Suite, ZAP o browser

Provider IA

• Groq - Analisi IA più veloce (consigliato)
• DeepSeek - Analisi economica e capace
• OpenAI - Analisi basata su GPT-4
• Anthropic Claude - Ragionamento avanzato
• Ollama - IA locale e privata (nessun cloud richiesto)

Novità nella v2.0.6

• Scansione di reti private - Target con IP locali/privati ora consentiti per impostazione predefinita
• Politica di rete configurabile - Nuova impostazione di sicurezza allow_private_networks
• Copertura dei test migliorata - Aggiunti test dedicati per la validazione delle reti private

Consulta il Changelog completo per le versioni precedenti.

Avvio rapido

1. Installa SQLMap:

sudo apt install sqlmap    # Debian/Ubuntu/Kali
brew install sqlmap         # macOS

2. Installa SQLMap AI:

pip install sqlmap-ai
sqlmap-ai --install-check

3. Imposta una chiave API nel tuo file .env (es. Groq - gratuito e più veloce):

GROQ_API_KEY=your_groq_api_key_here

4. Esegui:

sqlmap-ai -u "http://example.com/page.php?id=1"

Consulta la Guida all'installazione completa per tutti i provider e le opzioni.

Documentazione

Requisiti

• Python 3.8+
• SQLMap (deve essere installato globalmente sul sistema)
  • Kali/Debian/Ubuntu: sudo apt install sqlmap
  • macOS: brew install sqlmap
  • Dal sorgente: github.com/sqlmapproject/sqlmap
• Connessione Internet (per i provider IA cloud)
• 2GB+ di RAM (per i modelli locali Ollama)

Licenza

Questo progetto è rilasciato sotto la licenza MIT.

Disclaimer

Questo strumento è destinato esclusivamente a scopi educativi e di hacking etico. Ottieni sempre il permesso prima di testare qualsiasi sistema o applicazione. Gli sviluppatori non sono responsabili per qualsiasi uso improprio o danno causato da questo strumento.

Storico stelle