sqlmap
Automatiza la detección y explotación de inyecciones SQL.
Automatiza la detección y explotación de inyecciones SQL. Descubre el tipo de inyección, enumera bases, tablas y columnas, vuelca datos y, si el privilegio lo permite, escribe ficheros o abre una shell del SO. Lo mejor es pasarle una petición interceptada con --level/--risk altos.
Familia Explotación web
Flags --batch --dump -D -T --level --risk
Conceptos Blind SQL Injection (Boolean-based), Union-based SQL Injection, SQL Injection to File Write (INTO OUTFILE)
Cheatsheet Inyección SQL
Instalación
sudo apt install -y sqlmapComandos útiles
Aparece en
Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.