sqlmap est un outil Open Source de test d'intrusion. sqlmap automatise le processus de détection et d'exploitation des failles d'injection de SQL afin de prendre le contrôle des serveurs de base de données. sqlmap dispose d'un puissant moteur de détection utilisant les techniques les plus récentes et les plus dévastatrices de tests d'intrusion comme les Injection SQL, qui permet d'accéder à la base de données, le système de fichiers sous-jacent et l'exécution des commandes sur le système d'exploitation.