sqlmap

Définition

sqlmap désigne un outil open source de référence pour l'identification et l'exploitation automatisée de vulnérabilités d'injection SQL au sein d'applications web, capable de détecter automatiquement le type et la technique d'injection applicable, aveugle, basée sur les erreurs, temporelle ou en union, et de gérer la majorité des systèmes de gestion de base de données couramment rencontrés en environnement de test. L'outil automatise l'ensemble du cycle depuis la détection initiale de la vulnérabilité jusqu'à l'extraction structurée des données, en passant par l'identification du système de gestion de base de données sous-jacent et de sa version, la contournement de certains mécanismes de filtrage basiques via des scripts de transformation appelés tamper scripts, et dans certaines configurations la lecture ou l'écriture de fichiers sur le système hébergeant la base de données lorsque les privilèges le permettent. Largement utilisé par les auditeurs de sécurité applicative pour accélérer la validation d'une vulnérabilité d'injection SQL identifiée manuellement, sqlmap reste également l'un des outils les plus employés par les attaquants opportunistes en raison de son efficacité et de sa large adoption documentée. Pour les équipes défensives, la détection repose sur l'identification des motifs de requêtes caractéristiques générés par l'outil dans les journaux applicatifs et le pare-feu applicatif, ainsi que sur la contre-mesure la plus fondamentale et durable, l'usage systématique de requêtes paramétrées éliminant structurellement la vulnérabilité d'injection SQL à la racine.