sqlmap
PLURA
sqlmap은 SQL Injection 결함을 감지하고 악용할 수 있는 Python으로 작성된 오픈 소스 침투 테스트 도구입니다.
주요 특징
- 지원 데이터베이스: MySQL, PostgreSQL, Oracle, Microsoft SQL Server 등 최신 데이터베이스에서 작동
- 기능:
- DB 취약 여부 확인부터 데이터베이스, 테이블, 컬럼, 데이터 탈취까지 SQL Injection 공격 기술을 자동화
- 지원 SQL Injection 기술:
- Error Based
- Time Delay
- Stacked Queries
- Boolean Based
- Union Based