Sec Sqlmap MCP

sqlmap MCP服务器

一种模型上下文协议（MCP）服务器，提供对以下内容的编程访问 sqlmap，强大的自动SQL注入和数据库接管工具。

概述

该MCP服务器封装了sqlmap的REST API，使人工智能助手和自动化工具能够通过标准化接口执行SQL注入测试。它既提供了对sqlmap任务的低级控制，也为常见操作提供了方便的高级工具。

重要提示： 此工具仅用于授权的安全测试。在测试任何系统之前，始终获得适当的授权。

特性

• 任务管理 -创建、配置和删除sqlmap扫描任务
• 扫描控制 -启动、停止和监视SQL注入扫描
• 数据库枚举 -发现数据库、表、列和转储数据
• 操作系统交互 -通过SQL注入执行操作系统命令（条件允许时）
• 便利工具 -自动处理完整扫描工作流程的高级工具
• 灵活的配置 -支持所有sqlmap选项，包括级别、风险、技术等

先决条件

• Node.js 18+
• 运行REST API服务器的sqlmap(sqlmapapi.py -s)

启动sqlmap API服务器

# From your sqlmap installation directory
python sqlmapapi.py -s

# Or with custom host/port
python sqlmapapi.py -s -H 0.0.0.0 -p 8775

# With basic authentication
python sqlmapapi.py -s --username admin --password secret

安装

# Clone the repository
git clone https://github.com/schwarztim/sec-sqlmap-mcp.git
cd sec-sqlmap-mcp

# Install dependencies
npm install

# Build
npm run build

配置

通过环境变量进行配置：

使用Claude Desktop

添加到您的Claude Desktop配置(~/.claude/claude_desktop_config.json):

{
  "mcpServers": {
    "sqlmap": {
      "command": "node",
      "args": ["/path/to/sec-sqlmap-mcp/dist/index.js"],
      "env": {
        "SQLMAP_API_HOST": "127.0.0.1",
        "SQLMAP_API_PORT": "8775"
      }
    }
  }
}

可用工具

核心任务管理

扫描控制

便利工具（推荐）

这些工具自动处理完整的工作流程：

效用

示例用法

枚举数据库

// Using the convenience tool
sqlmap_enumerate_dbs({
  url: "http://target.com/page?id=1",
  level: 3,
  risk: 2
})

手动工作流程

// 1. Create task
const { taskid } = await sqlmap_new_task()

// 2. Configure options
await sqlmap_set_options({
  taskId: taskid,
  options: {
    url: "http://target.com/page?id=1",
    level: 3,
    risk: 2,
    dbs: true,
    batch: true
  }
})

// 3. Start scan
await sqlmap_start_scan({ taskId: taskid })

// 4. Monitor status
const status = await sqlmap_scan_status({ taskId: taskid })

// 5. Get results when complete
const results = await sqlmap_scan_data({ taskId: taskid })

// 6. Cleanup
await sqlmap_delete_task({ taskId: taskid })

转储特定数据

// Dump usernames and passwords from users table
sqlmap_dump_table({
  url: "http://target.com/page?id=1",
  database: "webapp",
  table: "users",
  columns: "username,password",
  level: 2,
  risk: 1
})

常用选项

安全考虑

• 需要授权 -只有您有明确权限测试的测试系统
• 网络隔离 -尽可能在隔离环境中运行
• 审计日志 -记录所有扫描活动
• 凭证保护 -使用环境变量进行敏感配置

许可证

MIT许可证-请参阅 许可证 了解详情。

贡献

欢迎投稿！请随时提交问题和拉取请求。

相关项目

• sqlmap -底层SQL注入工具
• 模型上下文协议 -MCP规范