sqlmap

Zum Finden und Ausnutzen von SQL-Injection-Lücken; ist zudem in der Lage, neben der Datenbank auch das zugrunde liegende Betriebssystem zu infiltrieren; unterstützt MySQL, Oracle, PostgreSQL und Microsoft SQL Server; Achtung: einige der beiliegenden Exploits lösen Virenalarm aus