SQLMap AI 어시스턴트

SQLMap을 기반으로 하는 AI 기반 래퍼로, SQL 인젝션 테스트를 더 쉽고 자동화된 방식으로 수행할 수 있게 해줍니다.

기능

핵심 기능

• AI 기반 테스트 - 지능적인 취약점 분석 및 권장 사항
• 적응형 테스트 - 대상 응답에 맞춰 조정되는 단계별 테스트
• 향상된 HTML 보고서 - 취약점 세부 정보를 포함한 아름답고 상세한 보고서
• 파라미터 타게팅 - -p 옵션으로 특정 파라미터 테스트 (기존 SQLMap과 동일)
• WAF 우회 - 방화벽 우회를 위한 탬퍼(tamper) 스크립트 자동 선택
• 데이터베이스 열거 - 데이터베이스, 테이블, 컬럼 전체 검색
• 요청 파일 지원 - Burp Suite, ZAP 또는 브라우저 캡처에서 테스트

AI 제공업체

• Groq - 가장 빠른 AI 분석 (권장)
• DeepSeek - 저렴하면서도 강력한 분석
• OpenAI - GPT-4 기반 분석
• Anthropic Claude - 고급 추론
• Ollama - 로컬, 프라이빗 AI (클라우드 불필요)

v2.0.6의 새로운 기능

• 프라이빗 네트워크 스캔 - 이제 로컬/프라이빗 IP 대상이 기본적으로 허용됩니다
• 구성 가능한 네트워크 정책 - 새로운 allow_private_networks 보안 설정
• 테스트 커버리지 개선 - 프라이빗 네트워크 검증을 위한 전용 테스트 추가

이전 버전은 전체 변경 로그를 참조하세요.

빠른 시작

1. SQLMap 설치:

sudo apt install sqlmap    # Debian/Ubuntu/Kali
brew install sqlmap         # macOS

2. SQLMap AI 설치:

pip install sqlmap-ai
sqlmap-ai --install-check

3. .env 파일에 API 키를 설정하세요 (예: Groq - 무료 및 최고 속도):

GROQ_API_KEY=your_groq_api_key_here

4. 실행:

sqlmap-ai -u "http://example.com/page.php?id=1"

모든 제공업체와 옵션은 전체 설치 가이드를 참조하세요.

문서

요구 사항

• Python 3.8+
• SQLMap (시스템에 전역으로 설치되어 있어야 합니다)
  • Kali/Debian/Ubuntu: sudo apt install sqlmap
  • macOS: brew install sqlmap
  • 소스에서 빌드: github.com/sqlmapproject/sqlmap
• 인터넷 연결 (클라우드 AI 제공업체용)
• 2GB 이상 RAM (Ollama 로컬 모델용)

라이선스

이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다.

면책 조항

이 도구는 교육 및 윤리적 해킹 목적으로만 사용해야 합니다. 시스템이나 애플리케이션을 테스트하기 전에 항상 허가를 받으십시오. 개발자는 이 도구로 인한 오용이나 손해에 대해 책임을 지지 않습니다.

스타 기록