sqlmap

sqlmap es una herramienta de código abierto diseñada para profesionales de la seguridad informática y pentesters que necesitan automatizar la detección y explotación de vulnerabilidades de inyección SQL. Su objetivo principal es identificar fallos en aplicaciones web y tomar el control de las bases de datos subyacentes para evaluar riesgos reales.

Sus capacidades principales incluyen:

• Detección precisa mediante cinco técnicas de inyección como boolean-based blind o stacked queries.
• Soporte amplio para más de 40 motores de base de datos, incluyendo MySQL, Oracle y Snowflake.
• Fingerprinting activo para identificar el dialecto SQL específico del backend.
• Extracción de datos buscando nombres de bases de datos, tablas y columnas sensibles.
• Ejecución de comandos en el sistema operativo si el backend lo permite.
• Medición de riesgo contextualizando qué puede alcanzar realmente el usuario de sesión.

La herramienta opera bajo licencia dual: GPLv2 para uso gratuito y una licencia comercial para empresas que deseen integrarla en productos propietarios. Al ser software libre y de código abierto, es una referencia estándar en el sector, aunque su complejidad técnica y enfoque específico hacia la inyección SQL pueden llevar a los usuarios a buscar alternativas más generalistas o con interfaces gráficas.