¿Cómo podemos restringir la tasa de solicitudes realizadas desde sqlmap al servidor externo para evitar la detección de waf?
Desde las páginas de manual de SQLMap:
--delay=DELAY Delay in seconds between each HTTP request
Lea otras preguntas en las etiquetas waf sqlmap