sqlmap adalah alat ujian penembusan sumber terbuka yang mengotomatisasi proses pengesanan dan mengeksploitasi kelemahan suntikan SQL dan mengambil alih pelayan pangkalan data.Ia dilengkapi dengan enjin pengesanan yang kuat, ciri-ciri khusus untuk penamat penembusan muktamad dan pelbagai suis yang berpanjangan dari pangkalan cap jari pangkalan data, ke atas pengambilan data dari pangkalan data, untuk mengakses sistem fail yang mendasari dan melaksanakan arahan pada sistem pengendalian melalui keluar-sambungan band.