sqlmap

sqlmap ist ein quelloffenes Penetrationstest Werkzeug, das die Entdeckung, Ausnutzung und Übernahme von SQL injection Schwachstellen automatisiert. Es kommt mit einer mächtigen Erkennungs-Engine, vielen Nischenfunktionen für den ultimativen Penetrationstester und einem breiten Spektrum an Funktionen von Datenbankerkennung, abrufen von Daten aus der Datenbank, zugreifen auf das unterliegende Dateisystem bis hin zur Befehlsausführung auf dem Betriebssystem mit Hilfe von out-of-band Verbindungen.

Screenshots

Du kannst eine Sammlung von Screenshots, die einige der Funktionen demonstrieren, auf dem Wiki einsehen.

Installation

Hier kannst du das neueste TAR-Archiv herunterladen und hier das neueste ZIP-Archiv.

Vorzugsweise kannst du sqlmap herunterladen, indem du das GIT Repository klonst:

git clone --depth 1 https://github.com/sqlmapproject/sqlmap.git sqlmap-dev

sqlmap funktioniert sofort mit den Python Versionen 2.6, 2.7 und 3.x auf jeder Plattform.

Benutzung

Um eine Liste aller grundsätzlichen Optionen und Switches zu bekommen, nutze diesen Befehl:

python sqlmap.py -h

Um eine Liste alles Optionen und Switches zu bekommen, nutze diesen Befehl:

python sqlmap.py -hh

Ein Probelauf ist hier zu finden. Um einen Überblick über sqlmap's Fähigkeiten, unterstütze Funktionen und eine Erklärung aller Optionen und Switches, zusammen mit Beispielen, zu erhalten, wird das Benutzerhandbuch empfohlen.

Links

• Webseite: https://sqlmap.org
• Download: .tar.gz or .zip
• Commits RSS feed: https://github.com/sqlmapproject/sqlmap/commits/master.atom
• Problemverfolgung: https://github.com/sqlmapproject/sqlmap/issues
• Benutzerhandbuch: https://github.com/sqlmapproject/sqlmap/wiki
• Häufig gestellte Fragen (FAQ): https://github.com/sqlmapproject/sqlmap/wiki/FAQ
• X: @sqlmap
• Demonstrationen: https://www.youtube.com/user/inquisb/videos
• Spielwiese: https://sekumart.sekuripy.hr
• Forschung: https://www.sekuripy.hr/labs/sqlmap/#research
• Screenshots: https://github.com/sqlmapproject/sqlmap/wiki/Screenshots