🔴 Red Team
sqlmap
sqlmapproject/sqlmap
Tự động phát hiện và khai thác lỗ hổng SQL injection trong ứng dụng web.
⭐ 38,955 stars🚀 +15 gần đây🍴 6,442 forks🐞 14 issues💻 Python📜 Open Source
Mở repository GitHub ↗
Thêm vào kho: 12/11/2026
Đồng bộ GitHub: 12/11/2026
✨ Tính năng chính
Tamper scriptDump dữ liệu
Tổng quan
sqlmap hỗ trợ nhiều DBMS và kỹ thuật injection, dùng trong pentest web để xác minh lỗ hổng.
Cài đặt nhanh
bash
git clone --depth 1 https://github.com/sqlmapproject/sqlmap.git
cd sqlmap && python3 sqlmap.py --versionKịch bản sử dụng thực chiến
bash
python3 sqlmap.py -u "https://app.example/item?id=1" --batch --level 2 --risk 1Checklist triển khai
- Ghim phiên bản (tag/commit) và kiểm tra checksum bản phát hành
- Chạy thử trong môi trường lab trước khi đưa vào sản xuất
- Lưu kết quả dạng có cấu trúc (JSON/SARIF/CSV) để đẩy về SIEM hoặc pipeline