sqlmapproject/sqlmap

sqlmap 是一款开源的自动化渗透测试工具，用于检测并利用 SQL 注入漏洞，并进一步接管数据库服务器。 手动发现和利用 SQL 注入漏洞需要大量专业知识与重复操作，过程繁琐且容易遗漏。没有 sqlmap，测试人员只能逐条构造注入语句，难以系统化地验证漏洞并评估其可造成的实际影响。

核心能力：自动检测目标是否存在 SQL 注入点；利用注入漏洞获取数据库中的数据；识别后端数据库的类型与指纹；通过带外连接在操作系统上执行命令；访问数据库所在主机的底层文件系统；提供多种开关参数以适配不同测试场景。

适合安全渗透测试人员、安全研究人员以及需要评估 Web 应用 SQL 注入风险的团队使用。

通过内置的检测引擎自动向目标发送构造好的请求，分析响应差异来判断注入点，再根据数据库反馈逐步获取数据、文件系统访问权限或执行系统命令。

使用前需具备目标系统授权，工具面向渗透测试场景，未授权使用可能涉及法律风险。

目前 38,815 星，6,434 个 Fork，主语言 Python，创建于 2012-06-26，最近一次推送 2026-10-27 20:47。星数、Fork、推送时间都是 GitHub 返回的实时数据，「最近推送」离现在越近说明越活跃；长期不动要留意是否已停止维护。