SQLMap是一款非常強大的sql注入滲透測試工具，該工具的主要功能是掃描發現并利用給定的URL的SQL注入漏洞，目前支持MS-SQL、MYSQL、ORACLE和POSTGRESQL數據庫，需要掃描數據庫安全性的用戶快來獲取winwin7下載分享的SQLMap漢化版！


 

SQLMap 安裝教程

安裝Sqlmap
Sqlmap的開源項目，托管在github，最簡單的安裝方式便是使用git，執行如下命令：
1   git clone https://github.com/sqlmapproject/sqlmap.git
片刻后命令執行完畢，可以看到當前目錄中多了一個名為“sqlmap”的目錄，
該目錄中保存著Sqlmap的Python源碼、配置文件和文檔。
由于Python是解釋執行的語言，不用編譯，所以至此最新版的Sqlmap已經安裝完成。
cd到“sqlmap”目錄中，用命令“python sqlmap”啟動Sqlmap。
當想要更新Sqlmap時，進入到“sqlmap”目錄中執行命令“git pull”即可。
 

SQLMap 特點

徹底支持MySQL、Oracle、PostgreSQL、MicrosoftSQLServer、MicrosoftAccess、IBMDB2、SQLite、Firebird、Sybase、SAPMaxDB、HSQLDB和Informix等多種多樣數據庫管理系統。
徹底支持布爾型盲注、時間型盲注、根據錯誤報告的注入、聯合查詢注入和堆查尋注入。
在數據庫資格證書、IP地址、端口號和數據庫名等標準容許的狀況下支持不通過SQL注入點而立即聯接數據庫。
支持枚舉類型客戶、登陸密碼、哈希、管理權限、人物角色、數據庫、數據分析表和列。
支持自動檢索登陸密碼哈希文件格式并根據詞典破解密碼哈希。
支持完全地下載某一數據庫中的某一表，還可以只下載某一表格中的某幾行，乃至只下載某一列中的一部分數據信息，這徹底在于客戶的挑選。
支持在數據庫管理系統中檢索特定的數據庫名、表名或字段名。
當數據庫管理系統是MySQL、PostgreSQL或MicrosoftSQLServer時支持下載或文件上傳。
當數據庫管理系統是MySQL、PostgreSQL或MicrosoftSQLServer時支持實行隨意指令并回現規范輸出。

以上便是kk下載小編給大家分享介紹的SQLMap，SQ;注入參透測試工具，有需要的用戶快來獲取吧！