#1Tools für Datenbankbewertung, SQL-Injection-Tests, Audit, Verschlüsselung und Aktivitätsüberwachung.
Kitploit empfohlen
b374k/b374kPHP Webshell mit praktischen Funktionen
aboutcode-org/vulnerablecodeOpen-Source-Schwachstellendatenbank, die CVE-Daten aus mehreren Quellen mit einer Web-Benutzeroberfläche und API zusammenführt. Ordnet Schwachstellen…
quentinhardy/odatPenetrationstest-Tool für Oracle-Datenbanken, das gültige SIDs entdeckt, Anmeldedaten per Brute-Force ermittelt, Privilegien auf DBA hochstuft,…
betterdb-inc/monitorEchtzeit-Überwachung und Slowlog-Analyse für Valkey- und Redis-Datenbanken mit Anomalieerkennung, ACL-Auditierung und Prometheus-Metrikenexport.
pgaudit/pgauditPostgreSQL-Audit-Erweiterung
torque59/nosql-exploitation-frameworkEin Python-Framework für NoSQL-Scanning und Exploitation.
cossacklabs/themisBenutzerfreundliches kryptografisches Framework für Datenschutz: sicheres Messaging mit Forward Secrecy und sichere Datenspeicherung. Verfügt über…
quentinhardy/msdatMSDAT: Microsoft SQL-Datenbank-Angriffswerkzeug
joe-desimone/mongobleedProof-of-concept Exploit für CVE-2025-14847, eine MongoDB zlib-Dekompressions-Schwachstelle, die nicht initialisierten Serverspeicher durch…
scorpioneslabs/mssqlpwnerErweitertes MSSQL-Penetrationstest-Werkzeug für seitliche Bewegung, Befehlsausführung, NTLM-Relay und Brute-Force-Angriffe über verknüpfte Server und…
nim4/dbshieldDatenbank-Firewall geschrieben in Go
sqlmapproject/testenvEine Sammlung von Webseiten, die anfällig für SQL-Injection-Schwachstellen sind.
stampery/mongoaudit🔥 Ein leistungsstarkes Tool für MongoDB-Auditing und Pentesting 🔥
berabuddies/redis-pocRCE-PoC für Redis 6.2.22, 7.4.9, 8.6.4, 8.8.0, 8.8.1
0xdea/exploitsÖffentliches Exploit-Repository, das lokale Privilegienerweiterungen, Buffer-Overflows und Datenbank-Exploits für Linux, Solaris, AIX, OpenBSD,…
paradigmxyz/iron-proxyAn egress firewall for untrusted workloads.
skahwah/sqlreconEin C#-MS-SQL-Toolkit für offensive Aufklärung und Post-Exploitation.
kviklet/kvikletPR-ähnlicher Überprüfungs-/Genehmigungsprozess für Datenbankabfragen. Für konformen, aber reibungslosen Engineering-Zugriff auf die Produktion.
