#1データベース評価、SQLインジェクションテスト、監査、暗号化、アクティビティ監視ツール。
Kitploit おすすめ
rapid7/metasploit-frameworkオープンソースのエクスプロイテーションフレームワークで、ペネトレーションテスト、脆弱性検証、ネットワークやアプリケーションにわたるセキュリティ研究のためのモジュラー型ペイロード、エンコーダー、および補助システムを備えています。
yashpl/mongobuster公開されたMongoDBインスタンスをハントする
9aylas/backdooring-zmm100-fingerprint-devices認証バイパス & 自動バックドア化デバイス
prowler-cloud/prowlerProwlerは、あらゆるクラウド環境にわたるセキュリティとコンプライアンスを自動化する、世界で最も広く利用されているオープンソースのクラウドセキュリティプラットフォームです。今すぐエージェントを接続し、Agentic Cloud Defenderを基盤に構築しましょう。
soheilkhodayari/jawJAW: クライアントサイドJavaScriptのためのグラフベースのセキュリティ分析フレームワーク
kviklet/kvikletデータベースクエリに対するプルリクエスト形式のレビュー/承認フロー。コンプライアンスを確保しつつ、エンジニアがスムーズに本番環境へアクセスできるようにします。
sadicann/andorGolang製ブラインドSQLインジェクションツール
nilsteampassnet/teampass共同パスワードマネージャー
dbeaver/dbeaver無料のユニバーサルデータベースツールおよびSQLクライアント
mhaskar/blinder時間ベースのブラインドSQLインジェクションを自動化するPythonライブラリ
sqlsure/sqlsureSQLのセマンティックインスペクタ — クエリ実行前にファンアウトの二重カウント、加法性違反、誤った結合キー、ポリシー違反を検出します。BIRD/SpiderのテキストからSQLへのベンチマークで実際のバグを発見しました。
blackarrowsec/mssqlproxymssqlproxyは、侵害されたMicrosoft SQL Serverを介してソケット再利用により制限された環境での横方向の移動を実行することを目的としたツールキットです。
b374k/b374k便利な機能を備えたPHP Webshell
m8sec/enumdbリレーショナルデータベースのブルートフォースおよびポストエクスプロイテーションツール（MySQLおよびMSSQL向け）
fsecurelabs/n1qlmapこのツールは、N1QLインジェクションの脆弱性を悪用してCouchbaseデータベースからデータを流出させます。
mubix/solarflareSolarWinds Orion アカウント監査 / パスワードダンプユーティリティ
gnosticplayers/solr-grabApache Solrインスタンスのクエリを、ユーザー名とパスワードの有無にかかわらず盗み出します。
takito1812/firestorepwnfsp - APKを使用したFirestoreデータベース脆弱性スキャナー
