本文僅供授權滲透測試、安全研究、程式碼審計參考。未經授權對他人系統進行測試屬違法行為，嚴禁用於非法用途。
| 工具 | 語言/平台 | 特色 | 支援資料庫 | 授權 |
|---|---|---|---|---|
| BSQL Hacker | .NET/Win | 自動化盲注、結構/資料提取 | Oracle, MySQL | 免費 |
| The Mole | .NET/Win | 繞過 IPS/IDS、Union/邏輯注入 | SQL Server, MySQL, Postgres, Oracle | 開源 |
| Pangolin | .NET/Win | 圖形介面、步驟化攻擊、國內高使用率 | Access, MSSQL, MySQL, Oracle, DB2, SQLite... | 商業 (NOSEC) |
| Sqlmap | Python/跨平台 | 功能最全、指紋識別、檔案讀寫、OS Shell | 幾乎所有主流 DBMS | 開源 (GPL) |
| Havij | .NET/Win | 全自動、識別 DB、提取 Hash、檔案系統存取 | MSSQL, MySQL, MSAccess, Oracle | 商業/免費版 |
| Enema SQLi | .NET/Win | 半自動、需專業知識、自訂查詢/外掛 | SQL Server, MySQL | 免費 |
| SQLninja | Perl/跨平台 | 專攻 MSSQL、目標取得互動 Shell、不提取資料 | Microsoft SQL Server | 開源 (GPLv2) |
| sqlsus | Perl/CLI | MySQL 專用、爬蟲可寫目錄、後門上傳、資料庫克隆 | MySQL | 開源 |
| Safe3 SQL Injector | .NET/Win | 強大易用、多種注入類型、檔案讀寫、命令執行 | MySQL, Oracle, Postgres, SQL Server, Access... | 商業 |
| SQL Poizon | .NET/Win | 內建瀏覽器、搜尋引擎 Dorks 掃描 | 多種 | 免費 |
