Cela fait deux mois que ce profil n'a pas reçu de nouvel avis

Ashen S.

Analyst

Entreprise (> 1000 employés)

6/13/2021

"Super outil de détection d'injections SQL"

5/5

Qu'aimez-vous le plus à propos de sql map?

Ce que j'aime à propos de cet outil, c'est que nous devons seulement appliquer l'URL avec les paramètres corrects. L'outil SQL Map fait le reste. SQL Map trouve tous les moyens possibles d'injecter SQL dans l'URL. Le manuel est également bénéfique. Il y a tellement d'options disponibles sur l'outil SQL Map, ce qui est très utile pour trouver des injections SQL de nombreuses manières. Avis collecté par et hébergé sur G2.com.

Que n’aimez-vous pas à propos de sql map?

Ce que je déteste le plus, c'est la complexité de l'outil. Sans le manuel, il est beaucoup plus difficile d'appliquer l'injection SQL aux URL. Une autre chose est que parfois le résultat donne de faux positifs. Nous devons souvent vérifier les résultats affichés par l'outil d'injection SQL. Avis collecté par et hébergé sur G2.com.

Recommandations à d’autres personnes envisageant sql map:

Si la complexité est faible, ce serait un grand avantage pour les utilisateurs d'injection SQL. Avis collecté par et hébergé sur G2.com.

Quels sont les problèmes que sql map résout, et en quoi cela vous est-il bénéfique?

Le principal avantage que j'ai est l'avantage basé sur le temps. Lorsque j'essaie manuellement une injection SQL sur une application web, c'est un processus très chronophage. Mais si j'utilise l'injection SQL, je dois appliquer l'outil à l'URL correcte et vérifier le résultat de l'injection SQL. Avis collecté par et hébergé sur G2.com.

Avis et détails du produit sql map

sqlmap est un outil de test de pénétration open source qui automatise le processus de détection et d'exploitation des failles d'injection SQL et la prise de contrôle des serveurs de bases de données.

Vendeur

sql map

Description du produit

Alternatives les mieux notées

Voir toutes les alternatives

Avis sql map (13)

Les avis G2 sont authentiques et vérifiés.

Voici comment.

Utilisateur vérifié à Comptabilité

Marché intermédiaire (51-1000 employés)

5/21/2022

"Revue de SQL Map"

4/5

Qu'aimez-vous le plus à propos de sql map?

C'est un outil de test de pénétration open source Avis collecté par et hébergé sur G2.com.

Que n’aimez-vous pas à propos de sql map?

L'interface utilisateur peut être améliorée un peu car SQL Map a un fond noir qui devrait être rendu blanc afin d'apparaître moins sensible aux couleurs pour les yeux. Avis collecté par et hébergé sur G2.com.

Linda J.

Writer

Petite entreprise (50 employés ou moins)

6/8/2019

"Un logiciel open source peu convivial"

3.5/5

Qu'aimez-vous le plus à propos de sql map?

sql map est un logiciel open source qui vous permet de déterminer quel code vous pourriez avoir qui est potentiellement dangereux ou sujet à des vulnérabilités. Il est important pour déterminer quels problèmes vous pouvez trouver et corriger et ou ce que vous pouvez provoquer avec le logiciel. Avis collecté par et hébergé sur G2.com.

Que n’aimez-vous pas à propos de sql map?

Ce n'est pas très convivial et ne permet pas un type de développement qui faciliterait la lecture et la prise de conscience de ce qui est disponible, ce qui signifie qu'il y a des erreurs dans le code que certains utilisateurs moins avancés ne réaliseraient pas qu'ils devraient corriger. Avis collecté par et hébergé sur G2.com.

Recommandations à d’autres personnes envisageant sql map:

Considérez votre ensemble de compétences en codage et si vous pouvez décrire adéquatement non seulement ce que vous regardez mais aussi ce qui vous manque, et c'est là que vous trouverez la vulnérabilité. Avis collecté par et hébergé sur G2.com.

Quels sont les problèmes que sql map résout, et en quoi cela vous est-il bénéfique?

Pour les utilisateurs avancés, c'est facile à utiliser et cela aide à identifier des failles dans le code que vous avez pour certaines vulnérabilités. Cependant, pour d'autres qui n'ont pas cette formation en codage, ou plutôt, en lecture de code, cela devient difficile à déchiffrer. Avis collecté par et hébergé sur G2.com.

Utilisateur vérifié à Sécurité informatique et réseau

Marché intermédiaire (51-1000 employés)

7/24/2019

"Vidage de base de données simplifié"

3.5/5

Qu'aimez-vous le plus à propos de sql map?

SQL map est un logiciel populaire où les utilisateurs peuvent automatiser les requêtes SQL et injecter la base de données. La convivialité et les fonctionnalités de SQL map rendent les tests de pénétration plus faciles. Les méthodes de contournement et le téléchargement de shell via SQL map rendent les tests de pénétration encore plus faciles. Avis collecté par et hébergé sur G2.com.

Que n’aimez-vous pas à propos de sql map?

Il n'y a pas grand-chose à reprocher à sqlmap car c'est un outil stable. L'outil subit parfois des ralentissements en raison d'erreurs réseau et l'application se bloque. Avis collecté par et hébergé sur G2.com.

Recommandations à d’autres personnes envisageant sql map:

Je recommande SQLMap pour les débutants qui souhaitent commencer avec les tests de pénétration. Les testeurs de pénétration d'applications web et d'applications sont conseillés d'utiliser SQLMap pour faciliter votre processus. Avis collecté par et hébergé sur G2.com.

Quels sont les problèmes que sql map résout, et en quoi cela vous est-il bénéfique?

Le test d'intrusion quotidien des applications web et des bases de données est résolu en utilisant SQL map dans mon cas. Un outil très utile pour les chercheurs en sécurité pour gagner du temps. Avis collecté par et hébergé sur G2.com.

Utilisateur vérifié à Technologie de l'information et services

Marché intermédiaire (51-1000 employés)

6/6/2019

"Un outil utilisé pour détecter et exploiter les vulnérabilités des bases de données"

4/5

Qu'aimez-vous le plus à propos de sql map?

Reconnaissance automatique des formats de hachage de mot de passe et support pour les craquer en utilisant une attaque par dictionnaire. Support pour vider entièrement les tables de la base de données, une plage d'entrées ou des colonnes spécifiques selon le choix de l'utilisateur. L'utilisateur peut également choisir de vider uniquement une plage de caractères de chaque entrée de colonne. Avis collecté par et hébergé sur G2.com.

Que n’aimez-vous pas à propos de sql map?

Concernant le risque. Il y a 3 valeurs de risque. La valeur par défaut est 1, ce qui est inoffensif pour la majorité des points d'injection SQL. La valeur de risque 2 ajoute au niveau par défaut les tests pour les injections SQL basées sur le temps de requête lourd et la valeur 3 ajoute également des tests d'injection SQL basés sur OR. Avis collecté par et hébergé sur G2.com.

Recommandations à d’autres personnes envisageant sql map:

On peut l'utiliser pour peupler une base de données, se connecter à une base de données distante et trouver des vulnérabilités via des injections SQL. Avis collecté par et hébergé sur G2.com.

Quels sont les problèmes que sql map résout, et en quoi cela vous est-il bénéfique?

Support pour se connecter directement à la base de données sans passer par une injection SQL, en fournissant les identifiants DBMS, l'adresse IP, le port et le nom de la base de données. Support pour établir une connexion TCP avec état hors bande entre la machine de l'attaquant et le système d'exploitation sous-jacent du serveur de base de données. Avis collecté par et hébergé sur G2.com.

Utilisateur vérifié à Sécurité informatique et réseau

Entreprise (> 1000 employés)

5/29/2019

"Injections pour les bases de données ;)"

5/5

Qu'aimez-vous le plus à propos de sql map?

La convivialité et les commutateurs faciles de SQLmap aident les utilisateurs à effectuer des injections et à télécharger des shells sur le back-end d'une application. Les techniques de contournement dans SQLmap sont très utiles pour les débutants dont le désir est de faire des tests de pénétration. Avis collecté par et hébergé sur G2.com.

Que n’aimez-vous pas à propos de sql map?

Jusqu'à présent, j'aime tout à propos de SQLMap. Peut-être que l'interface et de nouveaux commutateurs peuvent être développés pour être utilisés avec plus de SGBD. Avis collecté par et hébergé sur G2.com.

Recommandations à d’autres personnes envisageant sql map:

Je recommande aux débutants d'utiliser cet outil pour les tests de pénétration. Pour un apprentissage facile et rapide. Avis collecté par et hébergé sur G2.com.

Quels sont les problèmes que sql map résout, et en quoi cela vous est-il bénéfique?

Injection SQL automatisée. Plutôt que de faire correspondre des expressions et d'injecter des requêtes get/post manuellement, il est facile d'injecter des charges utiles avec SQLMap. Principalement dans les tests de pénétration des applications Web, nous, les pentesters, utilisons des outils automatisés tels que SQLMap pour extraire des bases de données et télécharger des shells pour accéder aux systèmes de gestion de bases de données. Avis collecté par et hébergé sur G2.com.

yoganathan a.

Lecture

Marché intermédiaire (51-1000 employés)

5/8/2019

Partenaire commercial du vendeur ou concurrent du vendeur, non inclus dans les scores G2.

"bon outil pour les injections de base de données"

4.5/5

Qu'aimez-vous le plus à propos de sql map?

il contient la plupart des méthodes possibles d'injection de base de données, ce qui facilite la détection de la vulnérabilité d'injection SQL en l'automatisant sur l'URL de la victime. Avis collecté par et hébergé sur G2.com.

Que n’aimez-vous pas à propos de sql map?

il prend trop de temps pour traiter et trouver la vulnérabilité. aussi, c'est un peu dépassé. Avis collecté par et hébergé sur G2.com.

Recommandations à d’autres personnes envisageant sql map:

c'est un bon outil pour trouver des vulnérabilités d'injection de base de données Avis collecté par et hébergé sur G2.com.

Quels sont les problèmes que sql map résout, et en quoi cela vous est-il bénéfique?

facile à trouver la vulnérabilité d'injection de base de données à corriger aussi cela me fait gagner du temps sur plusieurs scénarios de test. il a automatisé tous les cas de test donc je peux faire d'autres travaux pendant qu'il s'exécute sur la cible. Avis collecté par et hébergé sur G2.com.

Dilan M.

Information Security Analyst

Entreprise (> 1000 employés)

5/10/2019

"la base de données avec sqlmap"

4.5/5

Qu'aimez-vous le plus à propos de sql map?

Cet outil peut être utilisé facilement par tout le monde, je l'ai utilisé pour faire mes travaux de bureau, c'est très utile pour identifier les vulnérabilités d'injection SQL. Il est compatible avec MySQL, Oracle, PostgreSQL, Microsoft SQL Server, etc. Avis collecté par et hébergé sur G2.com.

Que n’aimez-vous pas à propos de sql map?

Il n'y a rien de mauvais à dire, mais s'il y a une interface graphique, cela pourrait être facile à utiliser pour les débutants. Pour utiliser cet outil, il faut également avoir quelques connaissances techniques. Avis collecté par et hébergé sur G2.com.

Vasanth P.

application security engineer

Entreprise (> 1000 employés)

5/22/2019

Partenaire commercial du vendeur ou concurrent du vendeur, non inclus dans les scores G2.

"scanner d'injection SQL automatisé"

5/5

Qu'aimez-vous le plus à propos de sql map?

il a tous les types de vecteurs d'attaque par injection SQL, ce qui facilite grandement la vie des testeurs de pénétration et réduit également le temps de test. Avis collecté par et hébergé sur G2.com.

Que n’aimez-vous pas à propos de sql map?

parfois, nous devons augmenter le niveau de complexité de l'analyse pour exploiter l'attaque, mais cela prend du temps. Avis collecté par et hébergé sur G2.com.

Shani K.

MEAN Stack Dev

Marché intermédiaire (51-1000 employés)

2/27/2019

"Meilleur appareil de test de pénétration de base de données"

2.5/5

Qu'aimez-vous le plus à propos de sql map?

SQL map fonctionne avec toutes les bases de données SQL, MSSQL et Oracle, cet appareil est un dispositif extraordinaire pour prendre des copies de bases de données et accéder aux bases de données grâce à des accélérations spéciales utilisant des instructions d'injection SQL en utilisant les instructions SQLmap. Avis collecté par et hébergé sur G2.com.

Que n’aimez-vous pas à propos de sql map?

SQLmap est un outil de ligne de commande complet et n'a pas d'interface utilisateur graphique appropriée. Si un dispositif d'interface utilisateur graphique était disponible, il serait beaucoup plus simple à utiliser que l'interface en ligne de commande. Avis collecté par et hébergé sur G2.com.

nancy p.

Python Dev

Marché intermédiaire (51-1000 employés)

2/27/2019

"une administration d'autorité"

3/5

Qu'aimez-vous le plus à propos de sql map?

Cela me permettra de comprendre l'essentiel et la clé à distance de l'interrelation entre deux. Et ce coût unique sera un investissement décent sans aucun doute. Avis collecté par et hébergé sur G2.com.

Que n’aimez-vous pas à propos de sql map?

Je pense que nous avons besoin d'un apprentissage de plus en plus spécialisé pour comprendre cela, youtube ne le soutient pas autant donc nous pourrions avoir besoin d'un expert pour nous soutenir. Avis collecté par et hébergé sur G2.com.