Sqlmap est un outil d’injection SQL automatique et de prise de contrôle de base de données SQL. La version 0.9 est téléchargeable dès aujourd’hui sur la page SourceForge du projet.
Sqlmap v0.9 est un outil open source développé afin de réaliser des tests de pénétration en automatisant le processus de détection et d’exploitation des failles de type injection SQL (SQLi) avec une prise en charge de nombreux serveurs de base de données.
Il est livré avec un moteur de détection « kick-ass », et ses caractéristiques en font le testeur de pénétration ultime comprenant une vaste gamme de détecteur de base de données (database fingerprinting), un système de recherche de données à partir de la base de données, un accès au système de fichiers sous-jacents et l’exécution de commandes sur le système d’exploitation.
Les nouveautés de cette version peuvent être consultées depuis le ChangeLog.
Pour le télécharger via la page officielle, c’est par ici.
Voici ci-dessous, la vidéo de démonstration officielle :
[youtube RsQ52eCcTi4 nolink]
Note : Toutes les vidéos concernant Sqlmap peuvent être visionnées via cette page YouTube.
Bonjour, j’ai écris un article avec une liste d’applications vulnérables afin de tester SQLMap ici : http://www.techbrunch.fr/securite/9-applications-pour-tester-sqlmap-vos-talents-de-hacker/
Bon résumé de l’outil 🙂
Les commentaires sont fermés.