**sqlmap** est un outil Open Source de test d'intrusion. __sqlmap__ automatise le processus de détection et d'exploitation des failles d'injection SQL afin de prendre le contrôle des serveurs de base de données. sqlmap dispose d'un puissant moteur de détection utilisant les techniques les plus récentes et les plus dévastatrices de tests d'intrusion comme les Injection SQL, qui permet d'accéder à la base de données, le système de fichiers sous-jacent et l'exécution des commandes sur le système d'exploitation.