اذا أردت الأدوات للاختراق بالsql injection أنا أنصحك تعمل بـ sqlmap أداة رائعة موجودة على الباكتراك وتستطيع ثبتها على الويندوز تحتاج الى مترجم البايثون