3.5 KiB
sqlmap 
sqlmap là một công cụ kiểm tra thâm nhập mã nguồn mở, nhằm tự động hóa quá trình phát hiện, khai thác lỗ hổng tiêm SQL và tiếp quản các máy chủ cơ sở dữ liệu. Nó đi kèm với một hệ thống phát hiện mạnh mẽ, nhiều tính năng thích hợp cho người kiểm tra thâm nhập (pentester) và một loạt các tùy chọn bao gồm phát hiện cơ sở dữ liệu, truy xuất dữ liệu từ cơ sở dữ liệu, truy cập tệp của hệ thống và thực hiện các lệnh trên hệ điều hành từ xa.
Ảnh chụp màn hình
Bạn có thể truy cập vào bộ sưu tập ảnh chụp màn hình, chúng trình bày một số tính năng có thể tìm thấy trong wiki.
Cài đặt
Bạn có thể tải xuống tập tin nén tar mới nhất bằng cách nhấp vào đây hoặc tập tin nén zip mới nhất bằng cách nhấp vào đây.
Tốt hơn là bạn nên tải xuống sqlmap bằng cách clone với Git:
git clone --depth 1 https://github.com/sqlmapproject/sqlmap.git sqlmap-dev
sqlmap hoạt động hiệu quả với Python phiên bản 2.6, 2.7 và 3.x trên bất kì hệ điều hành nào.
Sử dụng
Để có được danh sách các tùy chọn cơ bản, hãy sử dụng:
python sqlmap.py -h
Để có được danh sách tất cả các tùy chọn, hãy sử dụng:
python sqlmap.py -hh
Bạn có thể xem video chạy thử tại đây. Để có cái nhìn tổng quan về các khả năng của sqlmap, danh sách các tính năng được hỗ trợ và mô tả về tất cả các tùy chọn, cùng với các ví dụ, bạn nên tham khảo hướng dẫn sử dụng (Tiếng Anh).
Liên kết
- Trang chủ: https://sqlmap.org
- Tải xuống: .tar.gz hoặc .zip
- Nguồn cấp dữ liệu RSS về commits: https://github.com/sqlmapproject/sqlmap/commits/master.atom
- Theo dõi vấn đề: https://github.com/sqlmapproject/sqlmap/issues
- Hướng dẫn sử dụng: https://github.com/sqlmapproject/sqlmap/wiki
- Các câu hỏi thường gặp (FAQ): https://github.com/sqlmapproject/sqlmap/wiki/FAQ
- Twitter: @sqlmap
- Demo: https://www.youtube.com/user/inquisb/videos
- Ảnh chụp màn hình: https://github.com/sqlmapproject/sqlmap/wiki/Screenshots