#1أدوات تقييم قواعد البيانات واختبار حقن SQL والتدقيق والتشفير ومراقبة النشاط.
موصى به من Kitploit

أداة استخبارات مفتوحة المصدر (OSINT) للبحث عن دليلَيْ Elasticsearch وMongoDB المفتوحين وتحليلهما وتفريغهما فقط، واللذين يحتويان على البيانات التي…
CVE-2021-27928 MariaDB/MySQL-'wsrep provider' ثغرة حقن الأوامر

إثبات مفهوم لاستغلال ثغرة استخدام الذاكرة بعد تحريرها (use-after-free) في محلل Lua الخاص بـ Redis 8.2.1، عبر استباق جمع القمامة باستدعاءات loadstring…

مكتبة بايثون لأتمتة حقن SQL الأعمى القائم على الوقت

إطار عمل معياري لاكتشاف الأصول مكتوب بلغة بايثون لأتمتة العمل اليدوي المتكرر

نص برمجي للكشف عن استغلال MongoBleed

استغلال ثغرة CVE-2019-20933 في InfluxDB

SqlMap_BurpSuite

السماح بتصدير المعلومات التي تم تنزيلها باستخدام sqlmap إلى قاعدة بيانات علائقية مثل Postgres و sqlite

يفحص ملفات تفريغ نطاقات Azure المُصدَّرة بحثاً عن كلمات مرور نصية صريحة، وسلاسل اتصال، ومفاتيح تخزين، وغيرها من الأسرار؛ وينشئ تقارير CSV/HTML منقّحة…

استغلال لإثبات المفهوم لـ CVE-2022-22980 يستهدف Spring Data MongoDB. يوضح تنفيذ التعليمات البرمجية عن بُعد عبر استعلامات MongoDB مُصمّمة بعناية.…

Webshell، خادم افتراضي خاص (VPS) وقاعدة بيانات cPanel

mssql أداة اتصال طرفية | تنفيذ الأوامر

PoC لـ CVE-2026-2005

CVE-2026-23631 (DarkReplica) استغلال Redis

كود استغلال لـ CVE-2020-11579، كشف تعسفي للملفات من خلال عميل MySQL في PHPKB

Strafer: أداة للكشف عن الإصابات المحتملة في حالات Elasticsearch

مكتبة وأداة استعلام CVE تستخدم مخزنًا محليًا يتزامن مباشرةً مع قاعدة بيانات الثغرات الوطنية.