常用的SQL注入工具有以下幾種：
SQLMap：SQLMap是一款開源的自動化SQL注入工具，可以檢測和利用SQL注入漏洞。它支持多種數據庫后端，包括MySQL、Oracle、PostgreSQL等。
Havij：Havij是一款商業化的SQL注入工具，具有用戶友好的界面和強大的功能。它支持多種數據庫后端，包括MySQL、Oracle、MSSQL等。
Burp Suite：Burp Suite是一款強大的網絡安全測試工具，其中包含了SQL注入模塊。它可以攔截和修改HTTP請求，幫助用戶發現和利用SQL注入漏洞。
SQLninja：SQLninja是一款專注于MySQL和Microsoft SQL Server的SQL注入工具。它可以自動檢測和利用SQL注入漏洞，并進行滲透測試。
NoSQLMap：NoSQLMap是一款專注于NoSQL數據庫的注入工具，支持多種NoSQL數據庫，包括MongoDB、CouchDB等。
DSSS（Damn Small SQLi Scanner）：DSSS是一款小巧但功能強大的SQL注入掃描器，它可以檢測和利用SQL注入漏洞。
需要注意的是，使用這些工具進行SQL注入測試時需要合法授權，遵守法律法規，并且僅用于合法的安全測試目的。
