Sicurezza dei Database

aboutcode-org/vulnerablecode

Database di vulnerabilità open-source che aggrega dati CVE da più fonti con un'interfaccia web e un'API. Mappa le vulnerabilità a pacchetti software…

betterdb-inc/monitor

Real-time monitoring and slowlog analysis for Valkey and Redis databases with anomaly detection, ACL auditing, and Prometheus metrics export.

quentinhardy/odat

Strumento di penetration test per database Oracle che scopre SID validi, esegue brute force sulle credenziali, eleva i privilegi a DBA, esegue…

cossacklabs/themis

Framework crittografico facile da usare per la protezione dei dati: messaggistica sicura con forward secrecy e archiviazione sicura dei dati. API…

quentinhardy/msdat

MSDAT: Strumento di attacco ai database Microsoft SQL

xtraceai/xtrace-sdk

versione open source xtrace SDK

joe-desimone/mongobleed

Exploit proof-of-concept per CVE-2025-14847, una vulnerabilità di decompressione zlib di MongoDB che perde memoria del server non inizializzata…

berabuddies/redis-poc

PoC di RCE per Redis 6.2.22, 7.4.9, 8.6.4, 8.8.0, 8.8.1

stampery/mongoaudit

🔥 Un potente strumento di auditing e pentesting per MongoDB 🔥

torque59/nosql-exploitation-framework

Un framework Python per la scansione e lo sfruttamento di NoSQL

0xdea/exploits

Repository pubblico di exploit che copre escalation dei privilegi locali, buffer overflow ed exploit di database su Linux, Solaris, AIX, OpenBSD,…

paradigmxyz/iron-proxy

Un firewall di egress per carichi di lavoro non attendibili.

kviklet/kviklet

Flusso di revisione/approvazione simile a una Pull Request per le query del database. Per un accesso conforme ma fluido dell'ingegneria alla…

pingidentity/ldapsdk

UnboundID LDAP SDK for Java

scorpioneslabs/mssqlpwner

Strumento avanzato di penetration testing per MSSQL per movimento laterale, esecuzione di comandi, relay NTLM e attacchi brute-force tramite server…

skahwah/sqlrecon

Un toolkit C# MS SQL progettato per ricognizione offensiva e post-sfruttamento.