sqlmap est un outil de test d'intrusion Open Source qui automatise le processus de détection et d'exploitation des failles d'injection de SQL afin de prendre le contrôle des serveurs de base de données. sqlmap dispose d'un puissant moteur de détection utilisant les techniques les plus récentes et les plus dévastatrices de tests d'intrusion comme les Injection SQL, qui permet d'accéder à la base de données, le système de fichiers sous-jacent et l'exécution des commandes sur le système d'exploitation.