#1Herramientas de evaluación de bases de datos, prueba de inyección SQL, auditoría, cifrado y monitoreo de actividad.
Recomendado por Kitploit

El framework de honeypot NoSQL

PoC para CVE-2022-34265 (Django)

Herramienta de fuerza bruta y post-explotación para bases de datos relacionales MySQL y MSSQL

Herramienta automatizada que busca contraseñas legibles globalmente en bases de datos LDAP de Active Directory aprovechando la autenticación Kerberos…

Framework de inyección SQL en Python

Analizador estático de SQL de última generación escrito en Rust. Más de 282 reglas. Cero falsos positivos. Seguridad, rendimiento, fiabilidad, coste,…

Herramienta ofensiva para MSSQL escrita en Python, basada en SQLRecon

Herramienta CLI para escanear y explotar bases de Firebase inseguras, compatible con escaneo masivo de vulnerabilidades, inyección de payloads JSON…

django vulnerabilidad:CVE-2020-7471 Posible inyección SQL a través de StringAgg(delimiter) entorno de vulnerabilidad y POC

Una herramienta para explorar almacenes de datos de Firebase.

simplemente nodos y grafos

Herramienta de inyección SQL ciega con Golang

Herramienta diseñada para ayudar a identificar servidores Elasticsearch abiertos que están exponiendo información sensible.

Herramienta de post-explotación en C# para Microsoft SQL Server (MS SQL / MSSQL) que recorre cadenas de servidores vinculados de cualquier…

ejecución remota de código para redis4 y redis5

Una herramienta de análisis forense de sistemas de archivos y caza de amenazas. Escanea sistemas de archivos a nivel de MFT y SO y almacena datos en…

Laboratorio de RCE de MariaDB 13.0.1-rc — escalada de privilegios + UAF de heap + cadena JOP a system() como uid 999(mysql) en la imagen estándar de…

Cazar instancias de MongoDB abiertas