Já se passaram dois meses desde que este perfil recebeu uma nova avaliação

Isuru S.

Intern

Empresa (> 1000 emp.)

12/7/2019

"Melhor Scanner Automatizado de Vulnerabilidades SQL"

5/5

O que você mais gosta SQLmap?

Tudo sobre isso. É um motor automatizado incrível e poderoso para detectar vulnerabilidades de SQL Injection e, se possível, para a tomada de controle do banco de dados. Podemos personalizar seus comandos para atingir um resultado específico. Como é de código aberto, é gratuito e possui uma enorme comunidade online de usuários que podem orientá-lo em qualquer tipo de problema que surgir ao longo do caminho. Devido ao seu teste minucioso de todas as possíveis vulnerabilidades de banco de dados, qualquer testador de penetração pode facilmente realizar testes de banco de dados sem se preocupar muito. Análise coletada por e hospedada no G2.com.

O que você não gosta SQLmap?

Um é que não possui uma interface gráfica de usuário. Isso pode se mostrar um pouco mais difícil do que realmente é para alguns usuários por causa disso. Ainda assim, mesmo com a interface de linha de comando, a curva de aprendizado é tão pequena com toda a ajuda e tutoriais disponíveis online. Outra coisa a não gostar é a sua geração de achados de vulnerabilidade falso-positivos. Embora isso seja verdade com qualquer tipo de software de varredura de vulnerabilidades, ainda assim, se o número de falsos positivos puder ser limitado ao mínimo, o SQLmap seria mais impressionante. Em qualquer caso, o testador precisa verificar novamente a vulnerabilidade relatada testando-a manualmente. Análise coletada por e hospedada no G2.com.

Recomendações a outras pessoas considerando SQLmap:

Se você é um testador de penetração e ainda não está usando o SQLmap, acredite, você está perdendo muito. O SQLmap é uma ferramenta indispensável no arsenal de todo testador de penetração. É de código aberto e disponível gratuitamente, portanto, não há envolvimento de grandes taxas para comprar ferramentas que não dão os resultados esperados. É facilmente compreendido e tem uma grande comunidade de usuários, então você pode começar imediatamente sem muito incômodo. E já vem instalado na distribuição Kali Linux, que, se você é um testador de penetração, pode já estar usando. Experimente e você ficará impressionado com o que ele pode fazer. Análise coletada por e hospedada no G2.com.

Que problemas é SQLmap E como isso está te beneficiando?

Por algum tempo, estávamos lutando com o teste manual de cada possível vulnerabilidade de banco de dados em aplicações web quando recebíamos uma tarefa como teste de penetração de aplicações web. Mas logo descobrimos o SQLmap, que automatiza todo o processo. Mesmo que ainda tenhamos que verificar manualmente as vulnerabilidades que ele encontra, o SQLmap ainda economizou muito tempo ao automatizar todos os possíveis cenários de vulnerabilidade e injeções. Análise coletada por e hospedada no G2.com.

Avaliações e Detalhes do Produto SQLmap

Valor em Destaque

Médias baseadas em avaliações de usuários reais.

Custo Percebido

$$$$$

Ver Mais Informações de Preços

Alternativas Mais Bem Avaliadas

Ver Todas as Alternativas

As avaliações da G2 são autênticas e verificadas.

Veja como.

SHASHIDHAR KUDARI .

Pequena Empresa (50 ou menos emp.)

6/24/2023

"desenvolvedores"

5/5

O que você mais gosta SQLmap?

Muitos dos desenvolvedores não fazem testes de penetração enquanto desenvolvem a API e esta ferramenta pode ajudar a todos eles, incluindo eu. Análise coletada por e hospedada no G2.com.

O que você não gosta SQLmap?

Acho que eles estão fornecendo isso apenas para banco de dados SQL, mas pode ser útil se fizerem isso também para bancos de dados NoSQL. Análise coletada por e hospedada no G2.com.

Atul T.

security evangelist

Pequena Empresa (50 ou menos emp.)

5/19/2023

"Uma única obra-prima para caça e automação de injeção SQL"

5/5

O que você mais gosta SQLmap?

Sua automação na localização e descarte de banco de dados. Análise coletada por e hospedada no G2.com.

O que você não gosta SQLmap?

Às vezes, precisamos fornecer mais detalhes sobre o banco de dados. Análise coletada por e hospedada no G2.com.

Priyanshu K.

Software Engineer

Pequena Empresa (50 ou menos emp.)

12/8/2022

"Uma ferramenta indispensável para Pentesters"

4/5

O que você mais gosta SQLmap?

O SQLmap automatiza o processo de encontrar injeções SQL em aplicações web. Ele realiza consultas avançadas e suporta diferentes tipos de injeções; também possui bypass de WAF embutido. Análise coletada por e hospedada no G2.com.

O que você não gosta SQLmap?

Em alguns casos, falha em detectar injeções, como injeções personalizadas, mas nada mais a desaprovar. Análise coletada por e hospedada no G2.com.

Udesh B.

Assistant Engineer - Information Security

Pequena Empresa (50 ou menos emp.)

1/14/2021

"Sqlmap é uma ferramenta de código aberto. É uma ferramenta muito boa para SQLi, simples e útil."

5/5

O que você mais gosta SQLmap?

Ele pode detectar automaticamente e usar o banco de dados de vulnerabilidade de injeção SQL e o servidor de acesso. Ele possui um motor de detecção muito poderoso, tem uma variedade de características de testador de penetração, acessa o sistema de arquivos subjacente para extrair a conexão do banco de dados de impressão digital e executar comandos que levam embora. Análise coletada por e hospedada no G2.com.

O que você não gosta SQLmap?

Dificuldade na Interface, Ter uma boa interface de usuário (GUI) ajudará a se relacionar melhor com os usuários. Análise coletada por e hospedada no G2.com.

Que problemas é SQLmap E como isso está te beneficiando?

ajuda a recuperar grandes quantidades de registros de um banco de dados de forma rápida e eficiente. Uma vez que detecta uma ou mais injeções de SQL no host alvo, o usuário pode optar por realizar uma identificação extensiva do sistema de gerenciamento de banco de dados de back-end, recuperar o usuário da sessão do DBMS e o banco de dados, enumerar usuários, hashes de senhas, privilégios, bancos de dados, extrair tabelas/colunas específicas do DBMS do usuário ou inteiras. Além disso, qualquer pessoa pode contornar a proteção WAF facilmente usando scripts de adulteração. Análise coletada por e hospedada no G2.com.

Bawantha C.

Penetration Tester

Médio Porte (51-1000 emp.)

1/28/2021

"Útil ferramenta se você está trabalhando na Indústria de Segurança Cibernética"

5/5

O que você mais gosta SQLmap?

Fácil de usar e muito rápido ao considerar outras ferramentas de injeção SQL, possui muitos métodos novos e valiosos de injeção SQL que não são práticos para testar manualmente. Análise coletada por e hospedada no G2.com.

O que você não gosta SQLmap?

Mesmo que o aplicativo seja bastante rápido considerando os outros softwares no mercado, às vezes tende a falhar em alguns ataques mais complexos. Análise coletada por e hospedada no G2.com.

Isuru S.

Security Consultant

Médio Porte (51-1000 emp.)

12/3/2019

"Incrível Ferramenta de Varredura de Vulnerabilidades de Banco de Dados e de Controle"

5/5

O que você mais gosta SQLmap?

Seu processo automatizado de detecção e tomada de controle de vulnerabilidades de banco de dados. SQLmap não é usado apenas para varredura direta de banco de dados, mas também contra aplicativos web para identificar potenciais vulnerabilidades de SQL na programação e etc. Seus usos incluem varredura de vulnerabilidades e avaliação de segurança, análise de aplicativos web e, principalmente, testes de penetração e tomada de controle de banco de dados. Análise coletada por e hospedada no G2.com.

O que você não gosta SQLmap?

Ele gera uma boa quantidade de falsos positivos. Temos que verificar manualmente se uma vulnerabilidade detectada existe e, em seguida, verificá-la. Ainda considerando sua estrutura de saída detalhada e facilidade de uso, isso não é um grande problema, porque se você está usando, as chances são de que você já é um profissional de segurança capaz de verificar manualmente a vulnerabilidade detectada. Análise coletada por e hospedada no G2.com.

Recomendações a outras pessoas considerando SQLmap:

Se você é um profissional de segurança conduzindo VAPT para produtos da sua própria empresa ou para clientes ou mesmo se você é apenas um profissional de TI precisando verificar os níveis básicos de segurança da aplicação, recomendo que use esta ferramenta. É gratuita para usar sem esforço adicional e pode ser aprendida facilmente através de inúmeros tutoriais e documentação abrangente disponíveis tanto como artigos/documentação quanto como entregas baseadas em vídeo. Análise coletada por e hospedada no G2.com.

Que problemas é SQLmap E como isso está te beneficiando?

Conduzimos VAPT como um serviço para clientes. Neste negócio, é bom ter ferramentas automatizadas para testes em vez de ter que tentar manualmente inúmeros métodos e vulnerabilidades. Para injeção de SQL e tomada de controle de banco de dados através da detecção de vulnerabilidades de SQL (parâmetro ou configuração), o SQLmap provou ser uma das melhores ferramentas existentes. Análise coletada por e hospedada no G2.com.

Keshani B.

Intern

Empresa (> 1000 emp.)

12/10/2019

"Melhor Scanner de Vulnerabilidade de Injeção SQL Automatizado"

5/5

O que você mais gosta SQLmap?

Sua capacidade de escanear minuciosamente uma aplicação web para encontrar vulnerabilidades de injeção SQL e explorar automaticamente uma vulnerabilidade detectada para assumir o controle do banco de dados. O SQLmap é fornecido pré-instalado no Kali Linux e é uma ferramenta essencial para qualquer testador de segurança profissional. Quando fornecido um URL, ele executa automaticamente uma varredura completa de injeção SQL e, se possível, extrai a totalidade dos detalhes do banco de dados e detalhes do usuário do DB. Essas informações enumeradas do DB incluem bancos de dados, funções, privilégios, usuários, tabelas e suas colunas e podem até obter valores hash de senhas. Ele ainda tem a capacidade de contornar firewalls (WAF) empregando scripts de disfarce. Análise coletada por e hospedada no G2.com.

O que você não gosta SQLmap?

Nada de significativo. Assim como qualquer outro scanner de vulnerabilidades, o SQLmap também apresenta falsos positivos e o testador deve verificar manualmente e confirmar se uma vulnerabilidade detectada existe no alvo. Análise coletada por e hospedada no G2.com.

Recomendações a outras pessoas considerando SQLmap:

Se você é um profissional de segurança na área de TI procurando por vulnerabilidades de SQL em sistemas ou até mesmo apenas um desenvolvedor com a necessidade de proteger uma aplicação, esta é a melhor ferramenta para isso. Ela automatiza o processo de varredura e o processo de exploração e suporta uma ampla variedade de SGBDs, de modo que você não precisará procurar outra ferramenta apenas para escanear um SGBD específico. O SQLmap suporta uma variedade de procedimentos de injeção e até mesmo suporta a implementação de ataques de dicionário contra senhas hash. Ele já vem instalado na distribuição Kali Linux e não custa nada que o SQLmap seja gratuito. Análise coletada por e hospedada no G2.com.

Que problemas é SQLmap E como isso está te beneficiando?

Por algum tempo, estávamos precisando de uma ferramenta que pudesse automatizar o processo de encontrar vulnerabilidades de SQL em aplicações web. Era nosso requisito que a ferramenta suportasse pelo menos os principais Sistemas de Gerenciamento de Banco de Dados existentes, enquanto fornecesse o menor número possível de falsos positivos. Esses requisitos foram atendidos pelo SQLmap da melhor forma possível. Ele suporta SGBDs como Microsoft SQL Server, bem como Microsoft Access, MySQL, PostgreSQL, Oracle, SQLite, Sybase e muitos outros. Análise coletada por e hospedada no G2.com.

Medhavi W.

Information Security Analyst

Empresa (> 1000 emp.)

6/30/2019

"Melhor ferramenta para testes de injeção SQL."

4.5/5

O que você mais gosta SQLmap?

O suporte do SQL map para diferentes tipos de injeções SQL, como injeções de sistema operacional, injeções de comando e muitas outras. O SQL map é baseado em Python e vem gratuitamente com o Kali ou você pode baixar o repositório da internet e usá-lo em um ambiente baseado em Linux. A maioria das vulnerabilidades de injeção SQL vulneráveis pode ser explorada usando esta ferramenta e esta é uma ferramenta essencial para testes de penetração. Análise coletada por e hospedada no G2.com.

O que você não gosta SQLmap?

SQL map é uma ferramenta de linha de comando e não possui nenhuma interface gráfica de usuário. Precisamos memorizar todos os comandos e é uma ferramenta realmente difícil de usar, necessitando de um conhecimento avançado sobre esta ferramenta para utilizá-la. Análise coletada por e hospedada no G2.com.

chalaka Z.

Assistant lecturer

Médio Porte (51-1000 emp.)

7/31/2019

"Melhor ferramenta para injeção de SQL"

5/5

O que você mais gosta SQLmap?

SQLmap automatiza o processo de detecção e exploração de falhas de injeção SQL e a tomada de controle de servidores de banco de dados. Ele possui um motor de detecção poderoso, numerosos destaques especializados para um testador de penetração definitivo e um amplo escopo de mudanças que vão desde a identificação do banco de dados, passando pela extração de informações do banco de dados até o acesso ao sistema de arquivos e execução de comandos no sistema operacional por meio de conexões fora de banda. Análise coletada por e hospedada no G2.com.

O que você não gosta SQLmap?

Não há nada de que não goste nisso se houver uma GUI para o SQLmap que poderia ser mais útil. Análise coletada por e hospedada no G2.com.

Lena C.

Full Stack Software Engineer

Médio Porte (51-1000 emp.)

5/4/2019

"Melhor ferramenta de teste de penetração de informações"

4/5

O que você mais gosta SQLmap?

O SQLmap funciona com todos os bancos de dados SQL, MSSQL e Oracle, esta ferramenta é um dispositivo útil para obter despejos de informações e acessar bancos de dados através de elevações de privilégio utilizando comandos de injeção SQL usando os comandos do SQLmap. É uma ferramenta muito poderosa para facilitar as injeções SQL para penetrar em servidores de internet e servidores de informações usando o SQLmap. Scripts Python adaptados podem ser usados para facilitar essas tarefas de forma rápida e simples e, além disso, o SQLmap é uma ferramenta gratuita e de código aberto integrada ao sistema UNIX Kali, portanto, qualquer pessoa pode usá-la sem custo adicional e, se alguém desejar recursos adicionais, há também uma versão profissional disponível para compra, dependendo das suas necessidades. Análise coletada por e hospedada no G2.com.

O que você não gosta SQLmap?

SQLmap pode ser uma ferramenta de linha de comando completa e não possui uma interface gráfica correta. Se houver uma ferramenta de interface gráfica, será muito mais fácil de usar do que a interface de linha de comando. Análise coletada por e hospedada no G2.com.