Sqlmap

sqlmap, Python programlama dili ile geliştirilmiş ve Linux dağıtımlarda gömülü olarak yayınlanan fakat Python programlama dili kullanılabilen her işletim sisteminde kullanım imkanı sunulan otomatik SQL Enjeksiyon taraması yapmayı sağlayan yazılımdır. 

Genellikle beyaz şapkalı hackerlar tarafından zafiyet tespiti için kullanılıyor, fakat bilgisayar korsanları tarafından da kullandıkları biliniyor. Yazlım neredeyse tüm veritabanı sistemlerinde uyumlu bir şekilde çalışmaktadır.

Çalışma Stili 

sqlmap, bünyesinde barındırdığı "-u, --dbs, -t, -c, --dump" gibi parametreler sayesinde  veritabanı sistemlerine saldırılar yapar. Aracın içerisinde 6 tip saldırı fonksiyonu mevcuttur. Bunlar;

Boolean-based blind, time-based blind, error-based, UNION query-based,  stacked queries ve out-of-band türündedir.

Toplamda 45 farklı veritabanı yönetim sistemiyle uyumlu çalışır.

Kaynakça 

Ücretsiz güvenlik yazılımları
Çapraz platform yazılımları
Python ile yazılmış özgür yazılımlar
Zararlı yazılımlar
Exploitler
Hacking