About this ebook
Ce livre s’adresse aux professionnels et étudiants en sécurité de l’information souhaitant maîtriser SQLMap par une application pratique. Vous apprendrez à exécuter des tests d’injection SQL du niveau basique à avancé, en intégrant des outils comme Nmap, Burp Suite, OWASP ZAP et des pipelines CI/CD. Le contenu couvre les injections sur bases SQL (MySQL, PostgreSQL, MSSQL, Oracle), NoSQL (MongoDB), l’automatisation avec Hydra, les scripts personnalisés et l’évasion des WAFs.
Inclut:
• Installation, configuration et exécution de base de SQLMap
• Énumération des bases, tables et colonnes
• Automatisation avec batch, logs et cibles multiples
• Intégration avec Nmap, Burp Suite, Jenkins, GitLab, GitHub Actions
• Injection sur API REST, GraphQL, JSON, XML et SPA
• Tests authentifiés avec cookies, sessions et tokens
• Exploitation de Blind SQL Injection et contournement des WAFs
• Utilisation avancée des tamper scripts et proxying avec OWASP ZAP
Maîtrisez SQLMap pour intervenir avec précision lors d’audits, de pentests, de bug bounties et pour renforcer les défenses en entreprise, en transformant votre expertise technique en avantage stratégique.
kali linux, sqlmap, nmap, burp suite, ci/cd, injection sql, nosql, hydra, blind sql injection, tamper scripts, devsecops
Discover more
About the author
Diego Rodrigues
Auteur Technique et Chercheur Indépendant
ORCID: https://orcid.org/0009-0006-
StudioD21 Smart Tech Content & Intell Systems
E-mail: studiod21portoalegre@gmail.com
LinkedIn: linkedin.com/in/diegoexpertai
Auteur technique international (tech writer) spécialisé dans la production structurée de connaissances appliquées. Il est fondateur de StudioD21 Smart Tech Content & Intell Systems, où il dirige la création de frameworks intelligents et la publication de livres techniques didactiques appuyés par l’intelligence artificielle, tels que les séries Kali Linux Extreme, SMARTBOOKS D21, entre autres.
Titulaire de 42 certifications internationales délivrées par des institutions telles que IBM, Google, Microsoft, AWS, Cisco, META, Ec-Council, Palo Alto et l’Université de Boston, il agit dans les domaines de l’Intelligence Artificielle, du Machine Learning, de la Science des Données, du Big Data, de la Blockchain, des Technologies de Connectivité, de l’Ethical Hacking et du Threat Intelligence.
Depuis 2003, il a développé plus de 200 projets techniques pour des marques au Brésil, aux États-Unis et au Mexique. En 2024, il s’est imposé comme l’un des plus grands auteurs de livres techniques de la nouvelle génération, avec plus de 180 titres publiés en six langues. Son travail repose sur son propre protocole d’écriture technique appliquée, le TECHWRITE 2.3, axé sur l’évolutivité, la précision conceptuelle et l’applicabilité pratique dans des environnements professionnels.
