Ver el código de «SQL Map»

'''¿Qué es SQLMap?'''

SQLMap es una herramienta de '''código abierto''' que se utiliza para '''automatizar la detección y explotación de vulnerabilidades de inyección SQL''' en aplicaciones web. Estas vulnerabilidades permiten a un atacante ejecutar comandos SQL no autorizados en la base de datos de una aplicación web, lo que podría dar acceso a información confidencial, manipular la base de datos o incluso tomar control total de la aplicación.
----

== ¿Para qué funciona SQLMap? ==
SQLMap tiene diversas funcionalidades clave, que incluyen:

# '''Detección de vulnerabilidades de inyección SQL''': Identifica automáticamente si un sitio web o una aplicación web es vulnerable a ataques de inyección SQL.
# '''Explotación de la vulnerabilidad''': Una vez que se detecta la vulnerabilidad, SQLMap puede extraer información como bases de datos, tablas, columnas, usuarios y contraseñas.
# '''Automatización de tareas''': La herramienta permite automatizar la extracción de información de la base de datos sin necesidad de escribir consultas SQL manualmente.
# '''Soporte a múltiples bases de datos''': SQLMap es compatible con bases de datos como MySQL, PostgreSQL, Microsoft SQL Server, Oracle, SQLite, entre otras.
# '''Acciones avanzadas''': No solo permite extraer datos, sino también leer y escribir archivos, realizar operaciones de shell y escalar privilegios.

----

== ¿Cómo funciona SQLMap? ==

# '''Escaneo de la URL''': SQLMap se dirige a la URL de la aplicación web que recibe parámetros de entrada, ya que estos son los puntos donde se pueden inyectar consultas SQL.
# '''Pruebas de inyección''': La herramienta prueba varias técnicas de inyección, como inyección ciega, basada en errores, basada en tiempo, UNION, etc.
# '''Exploración de la base de datos''': Si se detecta una vulnerabilidad, SQLMap explora la base de datos, identificando su tipo, versión y estructura.
# '''Explotación de la vulnerabilidad''': Una vez que se tiene acceso a la base de datos, SQLMap puede extraer datos, listar bases de datos, acceder a archivos en el servidor o ejecutar comandos de shell.

----

== ¿Cómo se instala SQLMap? ==

=== Requisitos previos ===

* '''Sistema operativo''': Windows, Linux, macOS (aunque se usa principalmente en Linux).
* '''Python''': SQLMap está escrito en Python, por lo que necesitas tener Python instalado.

=== Pasos de instalación en Linux ===

# '''Actualizar repositorios del sistema:'''

[[Archivo:Imagen sql map 1.png|centro|marco]]

Instalar Python (si no está instalado):

[[Archivo:Imagen sql map 2.png|centro|marco]]

Clonar el repositorio de SQLMap desde GitHub:

[[Archivo:Imagen sql map 3.png|centro|marco]]

Acceder al directorio de SQLMap:

[[Archivo:Imagen sql map 4.png|centro|marco]]

Ejecutar SQLMap (no requiere instalación):

[[Archivo:Imagen sql map 5.png|centro|marco]]

=== Pasos de instalación en Windows ===

# '''Instalar Python''':
#* Descarga e instala Python desde python.org.
#* Asegúrate de marcar la opción "Add Python to PATH" durante la instalación.
# '''Descargar SQLMap''':
#* Clona el repositorio de SQLMap desde GitHub o descarga el archivo ZIP:

[[Archivo:Imagen sql map 6.png|centro|marco]]

'''Navegar a la carpeta de SQLMap''':

[[Archivo:Imagen sql map 7.png|centro|marco]]

'''Ejecutar SQLMap''':

[[Archivo:Imagen sql map 8.png|centro|marco]]

=== Ejemplos de uso de SQLMap ===

# '''Comprobar si una URL es vulnerable:'''

[[Archivo:Imagen sql map 9.png|centro|marco]]

Extraer bases de datos disponibles:

[[Archivo:Imagen sql map 10.png|centro|marco]]

Extraer tablas de una base de datos específica:

===python3 sqlmap.py -u "http://example.com/vulnerable.php?id=1" -D nombre_base_de_datos --tables===

Extraer las columnas de una tabla específica:

python3 sqlmap.py -u "http://example.com/vulnerable.php?id=1" -D nombre_base_de_datos -T nombre_tabla --columns

Extraer los datos de una columna específica:

python3 sqlmap.py -u "http://example.com/vulnerable.php?id=1" -D nombre_base_de_datos -T nombre_tabla -C nombre_columna --dump

== ¿Es legal usar SQLMap? ==
'''El uso de SQLMap en sistemas no autorizados es ilegal y puede tener consecuencias legales graves.''' Solo se permite usar SQLMap en '''auditorías de seguridad autorizadas''' o pruebas de penetración (pentesting) con consentimiento previo del propietario de la aplicación. Usar esta herramienta sin permiso viola leyes de delitos informáticos en muchos países.