sqlmap-database-pentesting — скилл для Claude Code: как установить
Скилл организует процесс проверки баз данных на инъекции через sqlmap. Он помогает планировать аудит таблиц и столбцов при наличии разрешения на пентест.
npx claude-code-templates@latest --skill security/sqlmap-database-pentestingЧто делает sqlmap-database-pentesting
Скилл задаёт сценарий пошаговой проверки параметров веб-приложений на уязвимости. Ассистент подсказывает, как перейти от подтверждения точки инъекции к перечислению баз данных, таблиц и колонок. Поддерживаются популярные СУБД, включая MySQL и PostgreSQL. Рутина при аудите заметно сокращается.
В инструкциях описаны варианты запуска sqlmap с сохранённым HTTP-запросом из Burp Suite, файлом логов или одиночным адресом. Включены разные техники: UNION-запросы, слепые инъекции по времени и ошибкам. При анализе крупных таблиц выгрузка займёт ощутимое время.
Сетевые экраны WAF могут перехватывать и блокировать тестовые пакеты сканера. Без установленной утилиты sqlmap и письменного разрешения проводить аудит нельзя.
Какие задачи решает
- Выявить параметры с уязвимостью к SQL-инъекциям
- Составить команды sqlmap для перечисления баз данных и таблиц
- Настроить тест через сохранённый HTTP-запрос из Burp Suite
- Подобрать флаги для обхода ограничений сканирования по времени
Примеры запросов агенту
- Сформируй команду sqlmap для проверки параметра id на инъекции в пакетном режиме
- Помоги настроить перечисление таблиц базы данных через сохранённый запрос Burp Suite
- Какие параметры sqlmap задать для проверки по технике time-based blind?
Как установить sqlmap-database-pentesting
1Через claude-code-templates
npx claude-code-templates@latest --skill security/sqlmap-database-pentesting2Через Skills CLI (Vercel)
npx skills add davila7/claude-code-templates --skill sqlmap-database-pentesting -a claude-code3Вручную: положить файлы
~/.claude/skills/sqlmap-database-pentesting/SKILL.mdПапка скилла целиком; для одного проекта — .claude/skills/sqlmap-database-pentesting/
Вручную: положить файлы
.agents/skills/sqlmap-database-pentesting/SKILL.mdДля всех проектов — ~/.agents/skills/
Вручную: положить файлы
.cursor/skills/sqlmap-database-pentesting/SKILL.mdCursor читает и .agents/skills/, и .claude/skills/
1GitHub CLI
gh skill install davila7/claude-code-templates sqlmap-database-pentesting2Вручную: положить файлы
.github/skills/sqlmap-database-pentesting/SKILL.mdКомандой платформы
gemini skills install https://github.com/davila7/claude-code-templates --path cli-tool/components/skills/security/sqlmap-database-pentestingВручную: положить файлы
.devin/skills/sqlmap-database-pentesting/SKILL.mdСтарый путь .windsurf/skills/ тоже читается
Claude.ai
Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills
По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов
Вопросы о sqlmap-database-pentesting
Как установить sqlmap-database-pentesting в Claude Code?
Выполните в терминале команду npx claude-code-templates@latest --skill security/sqlmap-database-pentesting. После этого скилл станет доступен для использования в Claude Code.
Что делает скилл sqlmap-database-pentesting?
Он даёт ассистенту пошаговые методики поиска SQL-инъекций и работы со сканером sqlmap. С его помощью формируются команды для перечисления структуры базы и проверки уязвимых параметров.
Что требуется для работы этого скилла?
Нужна установленная в операционной системе утилита sqlmap, доступ к целевому серверу и письменное разрешение на проведение тестирования.
