#1Strumenti per valutazione database, test SQL injection, auditing, crittografia e monitoraggio attività.
Raccomandato da Kitploit
initroot/wodatKit di attacco per database Oracle su Windows
r0oth3x49/ghauriUno strumento multipiattaforma avanzato che automatizza il rilevamento e lo sfruttamento delle vulnerabilità di sicurezza SQL injection.
codelatteid/carinaWebshell, Virtual Private Server (VPS) e cPanel Database
daniel2005d/mapxploreConsente di esportare le informazioni scaricate con sqlmap in un database relazionale come Postgres e sqlite.
gojue/ecaptureCattura del testo in chiaro SSL/TLS senza un certificato CA utilizzando eBPF. Supportato su kernel Linux/Android per amd64/arm64.
safebreach-labs/edraserElimina da remoto i log di accesso, i log degli eventi di Windows, i database e i file sulle macchine target utilizzando la scansione automatizzata o…
securebinary/firebaseexploiterStrumento CLI per scansionare e sfruttare database Firebase non sicuri, con supporto per scansione di massa delle vulnerabilità, iniezione di payload…
jimywork/stretcherStrumento progettato per aiutare a identificare server Elasticsearch aperti che espongono informazioni sensibili.
aboutcode-org/vulnerablecodeDatabase di vulnerabilità open-source che aggrega dati CVE da più fonti con un'interfaccia web e un'API. Mappa le vulnerabilità a pacchetti software…
adityaks/meleeStrumento basato su Python per rilevare infezioni ransomware e codice malevolo nelle istanze MySQL. Esegue ricognizione, enumerazione degli utenti e…
scorpioneslabs/mssqlpwnerStrumento avanzato di penetration testing per MSSQL per movimento laterale, esecuzione di comandi, relay NTLM e attacchi brute-force tramite server…
tw1sm/pysqlreconToolkit offensivo per MSSQL scritto in Python, basato su SQLRecon
fortra/impacketLibreria Python per la manipolazione di protocolli di rete a basso livello, con implementazioni di SMB, MSRPC, Kerberos e WMI e strumenti per…
etlownoise/xoloStrumento per eseguire il crawling, visualizzare e interagire con i collegamenti SQL Server in un grafico d3 per aiutare nelle tue esercitazioni del…
oldboy21/ldap-password-hunterStrumento automatizzato che cerca password leggibili da tutti nei database LDAP di Active Directory sfruttando l'autenticazione Kerberos e ldapsearch…
skahwah/sqlreconUn toolkit C# MS SQL progettato per ricognizione offensiva e post-sfruttamento.
bridgecrewio/checkovStrumento di analisi statica per infrastruttura come codice che rileva configurazioni errate del cloud, vulnerabilità e segreti attraverso Terraform,…
