#1Strumenti per valutazione database, test SQL injection, auditing, crittografia e monitoraggio attività.
Raccomandato da Kitploit
blacksky-algorithms/atprotoFork dell'implementazione di riferimento del protocollo AT con AppView ottimizzato per le prestazioni, indicizzatore firehose basato su Rust, caching…
synacktiv/cve-2024-43468Exploit per CVE-2024-43468: SQL injection non autenticata nei Management Point di Microsoft Configuration Manager, che consente l'esecuzione…
hikari-systems/slaterDatabase a grafi a basso consumo di memoria con supporto Bolt+TLS, crittografia at-rest e vettori, progettato per casi d'uso di repliche locali di…
soheilkhodayari/jawJAW: Un framework di analisi della sicurezza basato su grafi per JavaScript lato client.
mazx0p/mssqlbofUna suite di Beacon Object File per Microsoft SQL Server che parla TDS 7.4 direttamente sul filo
netspi/sqlc2SQLC2 è uno script PowerShell per distribuire e gestire un sistema di comando e controllo che utilizza SQL Server sia come server di controllo che…
nabroleonx/dbsliceEstrai una fetta del tuo database di produzione per riprodurre bug in locale. Punta dbslice a un record, segue le chiavi esterne e ti fornisce un…
dev-sec/mysql-baselineDevSec MySQL Baseline - Profilo InSpec
takito1812/firestorepwnfsp - Scanner di vulnerabilità del database Firestore che utilizza APK
n3rada/mssqlandStrumento di post-exploitation in C# per Microsoft SQL Server (MS SQL / MSSQL) che attraversa catene di server collegati di qualsiasi profondità con…
initroot/wodatKit di attacco per database Oracle su Windows
fsecurelabs/n1qlmapLo strumento esfiltra i dati dal database Couchbase sfruttando vulnerabilità di iniezione N1QL.
sqlsure/sqlsureIspettore semantico per SQL — rileva conteggi doppi di fan-out, violazioni di additività, chiavi di join errate e violazioni delle politiche prima…
nccgroup/raccoonAuditor dell'accesso agli oggetti Salesforce
karlvbiron/mad-catMAD-CAT (Meow Attack Data Corruption Automation Tool) è uno strumento di sicurezza completo progettato per simulare attacchi di corruzione dei dati…
seccoder-security-lab/jdbc-sqlxml-xxeh2-jdbc(https://github.com/h2database/h2database/issues/3195) & mysql-jdbc(CVE-2021-2471) riproduzione della vulnerabilità XXE di SQLXML.
synacktiv/sccmsqlclientClient MSSQL per ambienti SCCM, che consente ricognizione, esecuzione remota di PowerShell sui client gestiti ed estrazione di segreti sensibili come…
citcheese/odbparserStrumento OSINT per cercare, analizzare e scaricare solo le directory aperte di Elasticsearch e MongoDB che contengono i dati che ti interessano…
