sqlmap je nástroj na testovanie penetrácie s otvoreným zdrojovým kódom, ktorý automatizuje proces zisťovania a zneužívania chýb SQL pre injekcie a prevzatia databázových serverov.Dodáva sa s výkonným detekčným motorom, mnohými špecializovanými funkciami pre tester maximálnej penetrácie a širokou škálou prepínačov, ktoré vychádzajú z odtlačkov prstov databázy, cez načítanie údajov z databázy, prístup k základnému súborovému systému a vykonávanie príkazov v operačnom systéme prostredníctvom out-pásmových pripojení.