Sqlmap

SQL Injection 탐지·식별·악용의 사실상 표준 도구. request 캡처 파일을 넘기는 패턴이 실전형이고, –risk/–level 조정으로 WAF를 자극하지 않는 범위를 유지하는 게 핵심.