**sqlmap** est un outil Open Source de test d'intrusion. **sqlmap** automatise le processus de détection et d'exploitation des failles d'injection SQL afin de prendre le contrôle des serveurs de base de données. __sqlmap__ dispose d'un puissant moteur de détection utilisant les techniques les plus récentes et les plus dévastatrices de tests d'intrusion comme les Injection SQL, qui permet d'accéder à la base de données, le système de fichiers sous-jacent et l'exécution des commandes sur le système d'exploitation.