sqlmap은 SQL 인젝션 결함 탐지 및 활용, 데이터베이스 서버 장악 프로세스를 자동화 하는 오픈소스 침투 테스팅 도구입니다.

https://github.com/sqlmapproject/sqlmap 

최고의 침투 테스터, 데이터베이스 핑거프린팅 부터 데이터베이스 데이터 읽기, 대역 외 연결을 통한 기반 파일 시스템 접근 및 명령어 실행에 걸치는 광범위한 스위치들을 위한 강력한 탐지 엔진과 다수의 편리한 기능이 탑재되어 있습니다.

위키의 일부 기능을 보여주는 스크린 샷 모음을 방문 할 수 있습니다.

여기를 통해 사용 샘플들을 확인할 수 있습니다. sqlmap의 능력, 지원되는 기능과 모든 옵션과 스위치들의 목록을 예제와 함께 보려면, 사용자 매뉴얼을 참고하시길 권장드립니다.

http://sqlmap.org/