好开源，值得被发现。

sqlmap 是一款开源渗透测试工具，可自动检测和利用 SQL 注入漏洞并接管数据库服务器。它配备了强大的检测引擎，并具有数据库指纹识别、数据获取、访问底层文件系统以及执行操作系统命令等功能。