sqlmap-gui
碎碎念
SQLmap作为测试SQL注入的强有力工具深受广大用户的青睐，但由于非国人制作，绝大多数均为英文版，对于使用体验会有较大影响。同时仅仅只有命令行模式，需要记下大量命令和重复输入命令，因此本工具应运而生。
工具介绍
通过人工汉化，并针对中文与英文的语法区别，进行了特殊的代码修改，从而实现汉化后语句通顺，减小误会的产生。编写好的GUI文件直接进入图形化模式，通过鼠标勾选参数就可以快速执行命令，同时通过脚本开发，目前支持批量并发扫描URL、批量扫描Burp等请求包，为大批量检测sql注入漏洞提供了便利。同时支持了Windows、Linux、Mac三大操作系统。
快速上手
夸克网盘：https://pan.quark.cn/s/39b4b5674570#/list/share
Github：https://github.com/honmashironeko/sqlmap-gui/
百度网盘：https://pan.baidu.com/s/1C9LVC9aiaQeYFSj_2mWH1w?pwd=13r5/
前往以上三个下载地址中任意一个地址获得本工具，并解压压缩包，您会获得 SQLMAP 本体及本工具主体。
由于本工具涉及第三方库，所以请您在cmd中运行命令来安装第三方库：pip install requests
Windows使用方法
根据您的python环境决定用哪个程序，平时运行py文件是用 python XX.py，您双击 Windows双击启动图形化.bat 即可启动，python3 XX.py的话请您使用 Windows双击启动图形化-py3.bat。
Mac、Linux使用方法
双击 gui_mac.py 文件即可启动，或在命令行中运行 gui_mac.py。
基本使用方法
左侧选择命令，中间填入burp抓取的数据包，点击开始运行即可！
本工具还提供了批量制作请求包的功能，在主界面点击 “制作批量数据包”，进入制作工作台后按照提示填写对应内容后生成数据包即可。返回主界面勾选 “批量扫描数据包”开始运行，检测到存在漏洞的站点会提取到ldopt文件夹中。
使用帮助
图形化界面分为三个部分，左侧部分为数据库相关操作模块，中间为数据包、URL填写模块，右侧为杂项模块。
左侧模块内容介绍
- 测试级别：可选择1-5级，等级越高，SQL语句测试内容越多。
- 风险级别：可选择1-3级，1级采用相对安全的语法，3级采用非常危险的语法。
- 线程数：可选择1-20线程，通常SQLmap限制最高20线程。
- 当前数据库：执行--current-db命令，查看当前正在使用哪一个库。
- 当前用户：执行--current-user命令，查看正在使用的用户是哪一个。
- 当前用户DBA权限：执行--is-dba命令，查看当前用户是否是DBA权限。
- 枚举库名：执行--dbs命令，枚举所有库名。
- 枚举表名：执行--tables命令，需要填入指定库名，枚举指定库名下的所有表名。（不填写指定内容会枚举所有）
- 枚举列名：执行--columns命令，需要填入指定库名、指定表名，枚举指定库名、指定表名下的所有列名。（不填写指定内容会枚举所有）
- 枚举字段：执行--dump命令，需要填入指定库名、指定表名、指定列名，枚举指定库名、指定表名、指定列名下的所有字段。（不填写指定内容会枚举所有）
- 一键脱库：执行--dump-all命令，获取所有库名、表名、列名、字段并保存到文件中。
- OS交互式Shell：执行--os-shell命令。
- SQL交互式Shell：执行--sql-shell命令。
- 指定库名：执行-D命令。
- 指定表名：执行-T命令。
- 指定列名：执行-C命令。
- 文本框：回显运行的SQLmap命令。
右侧模块内容介绍
- 设置代理：格式为(http://|https://|socks5://IP:PORT)
- 代理身份验证：格式为(用户名:密码)
- 一键去特征：执行--random-agent--tamper=between--flush-session--randomize=1 --skip-heuristics命令。
- 打开所有优化开关：执行-o命令。
- 默认应答：执行--batch命令，使用默认的选项。
- 清除缓存：执行--purge命令，删除之前的记录缓存。
- 强制SSL通信：执行--force-ssl命令，强制sqlmap使用https进行请求。
- 批量扫描URL：执行-m命令，一行一条的形式填写URL。
- 批量扫描数据包：使用前要在batch文件夹中放入txt文件，每一个txt文件对应一次扫描，循环执行-r命令，开启默认应答，启用大量cmd来运行，结束后自动打开sqlmap结果目录。(中间文本框留空)
- 注入方式：可选择指定注入方式或全部注入方式。
- 指定数据库类型：可选择指定数据库类型。
- 自定义参数：直接填写需要的额外参数，会自动添加在命令最后。
- 制作批量数据包：启动批量生成数据包工作台。
- 查看SQLMAP帮助：查看sqlmap -hh内容。
- 查看工具帮助：查看工具基础功能介绍。
- 检查版本：检测是否存在最新版。
- 开始运行：保存中间内容并执行SQLmap命令。
中间模块内容介绍
- 中部文本框：填写http开头执行-u命令，填写数据包执行-r命令，填写每行一个URL并勾选批量扫描URL执行-u命令并进行并发请求，默认同时5个sqlmap运行。
工具截图
