sqlmap с параметрами --batch --crawl
можно указать просто сайт, и ждать. Рекомендую и СОГЛАСШУСЬ автором выше - прочитать документацию, изучить sqlmap на запросы.