SQLMap AI Assistant

AI-обёртка на основе SQLMap, которая делает тестирование на SQL-инъекции более доступным и автоматизированным.

Возможности

Основные возможности

• Тестирование с помощью ИИ — интеллектуальный анализ уязвимостей и рекомендации
• Адаптивное тестирование — пошаговое тестирование, адаптирующееся к ответам целевой системы
• Улучшенные HTML-отчёты — красивые, подробные отчёты с деталями об уязвимостях
• Нацеливание на параметры — тестирование конкретных параметров с помощью опции -p (как в оригинальном SQLMap)
• Обход WAF — автоматический выбор tamper-скриптов для обхода межсетевых экранов
• Перечисление баз данных — полное обнаружение баз данных, таблиц и столбцов
• Поддержка файлов запросов — тестирование из Burp Suite, ZAP или браузерных захватов

ИИ-провайдеры

• Groq — самый быстрый анализ на основе ИИ (рекомендуется)
• DeepSeek — доступный и функциональный анализ
• OpenAI — анализ на базе GPT-4
• Anthropic Claude — расширенные рассуждения
• Ollama — локальный, приватный ИИ (не требует облака)

Новое в v2.0.6

• Сканирование частных сетей — локальные/частные IP-адреса целей теперь разрешены по умолчанию
• Настраиваемая сетевая политика — новый параметр безопасности allow_private_networks
• Улучшенное покрытие тестами — добавлены отдельные тесты для проверки частных сетей

Полный список изменений для предыдущих версий см. здесь.

Быстрый старт

1. Установите SQLMap:

sudo apt install sqlmap    # Debian/Ubuntu/Kali
brew install sqlmap         # macOS

2. Установите SQLMap AI:

pip install sqlmap-ai
sqlmap-ai --install-check

3. Укажите API-ключ в вашем файле .env (например, Groq — бесплатно и быстрее всего):

GROQ_API_KEY=your_groq_api_key_here

4. Запустите:

sqlmap-ai -u "http://example.com/page.php?id=1"

Полное руководство по установке для всех провайдеров и опций см. здесь.

Документация

Руководство	Описание
Установка	Предварительные требования, настройка, конфигурация ИИ-провайдеров
Использование	Примеры, режимы тестирования, файлы запросов, рабочие процессы
Конфигурация	.env, config.yaml, справочник по командной строке
Устранение неполадок	Частые проблемы и получение помощи
Список изменений	История версий

Требования

• Python 3.8+
• SQLMap (должен быть установлен глобально в вашей системе)
  • Kali/Debian/Ubuntu: sudo apt install sqlmap
  • macOS: brew install sqlmap
  • Из исходников: github.com/sqlmapproject/sqlmap
• Подключение к интернету (для облачных ИИ-провайдеров)
• 2GB+ ОЗУ (для локальных моделей Ollama)

Лицензия

Этот проект распространяется под лицензией MIT.

Отказ от ответственности

Этот инструмент предназначен только для образовательных целей и этичного взлома. Всегда получайте разрешение перед тестированием любой системы или приложения. Разработчики не несут ответственности за любое неправомерное использование или ущерб, причинённый этим инструментом.

История звёзд