データベースセキュリティ

wazuh/wazuh

オープンソースのXDRおよびSIEMプラットフォーム。脅威検出、ログ分析、ファイル整合性監視、脆弱性評価、コンプライアンス管理をエンドポイントおよびクラウドワークロード全体で実現します。

paradigmxyz/iron-proxy

信頼できないワークロードのためのegressファイアウォール。

wapiti-scanner/wapiti

Python3で書かれたWeb脆弱性スキャナー

dbeaver/dbeaver

無料のユニバーサルデータベースツールおよびSQLクライアント

greenbone/openvas-scanner

このリポジトリには、Greenbone Community Edition のスキャナーコンポーネントが含まれています。

nmap/nmap

高性能なネットワーク発見およびセキュリティ監査ツール。高度なポートスキャン、OS検出、サービスバージョン検出、スクリプト可能なNSEエンジンを備え、自動化された偵察と脆弱性評価を実現します。

misp/misp

MISP (core software) - オープンソースの脅威インテリジェンス共有プラットフォーム

wattocyber/custom-oscp-tooling

OSCP-focused toolkit for read-only network, SMB, AD, DNS, web, and database enumeration; privesc scanning, hash identification, and…

sqlmapproject/sqlmap

自動SQLインジェクションおよびデータベース乗っ取りツール

oscarbataille/cve-2025-26794

CVE-2025-26794: Exim 4.98 (SQLite DBM) におけるブラインドSQLインジェクション - エクスプロイト解説

checkmarx/kics

Infrastructure as Code（IaC）向け静的解析スキャナ。Terraform、Kubernetes、CloudFormation、および20以上のIaCプラットフォームにおいて、セキュリティ脆弱性、コンプライアンス違反、設定ミスを検出します。

adamwhitehat/judge-jury-and-executable

A file system forensics analysis scanner and threat hunting tool. Scans file systems at the MFT and OS level and stores data in SQL, SQLite or CSV.…

trailofbits/cvedb

CVE照会ライブラリおよびユーティリティ。ローカルストアを使用し、National Vulnerability Databaseと直接同期します。

aboutcode-org/vulnerablecode

複数のソースからCVEデータを集約し、Web UIとAPIを備えたオープンソースの脆弱性データベースです。Package URLs (PURLs)を使用して脆弱性を特定のソフトウェアパッケージにマッピングし、正確な依存関係スキャンを実現します。

xsshk/cve-2024-46981

Redis 6.2.11を標的とするCVE-2024-46981の概念実証エクスプロイト。インメモリデータストアのリモートコード実行脆弱性を示します。

geraldoalcantara/cve-2023-49970

カスタマーサポートシステム 1.0 - "save_ticket" 操作中の "subject" パラメータにおける SQL インジェクションの脆弱性