Sqlmap merupakan tool open source yang digunakan untuk melakukan penetrasi terhadap database SQL secara otomatis.
Saat ini sqlmap support untuk database MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird, Sybase dan SAP MaxDB database management systems.
Teknik serangan SQL injection yang disupport oleh sqlmap meliputi: boolean-based blind, time-based blind, error-based, UNION query, stacked queries dan out-of-band.

Langkah 1 :
Sebelum melakukan instalasi sqlmap, pastikan python sudah terinstall di ubuntu.

sudo su
cd /opt

apt-get install git
git clone git://github.com/sqlmapproject/sqlmap.git

Langkah 2 :

Untuk menjalankan sqlmap, lakukan langkah berikut:

sudo su
cd /opt
python sqlmap.py