#1HackerOne、Bugcrowd、Intigriti、YesWeHack、Immunefi向けのスコープ集約ツール!

オープンなElasticsearchおよびMongoDBディレクトリから、気になる公開データのみを検索、解析、ダンプするOSINTツール

データベースシステムにおける論理バグとパフォーマンスバグを発見するための自動テスト

Windows Oracle Database 攻撃ツールキット

SQLインジェクションのセキュリティ欠陥を検出および悪用するプロセスを自動化する高度なクロスプラットフォームツール

Webshell、仮想プライベートサーバー (VPS)、および cPanel データベース

sqlmapでダウンロードした情報を、Postgresやsqliteのようなリレーショナルデータベースにエクスポートできるようにします。

Capture SSL/TLS plaintext with eBPF—no MITM proxy or custom CA installation. Supports Linux and Android on x86_64 and arm64.

リモートで対象マシンのアクセスログ、Windowsイベントログ、データベース、ファイルを削除する。自動スキャンまたは手動攻撃選択を使用して、ポストエクスプロイトのクリーンアップを行う。

Firebaseデータベースの脆弱性をスキャンし、悪用するためのCLIツール。バグバウンティやペネトレーションテスト向けに、大量脆弱性スキャン、カスタムJSONペイロードインジェクション、URIパスのカスタマイズをサポートします。

オープンなElasticsearchサーバーが機密情報を公開しているのを特定するのに役立つツール

複数のソースからCVEデータを集約し、Web UIとAPIを備えたオープンソースの脆弱性データベースです。Package URLs (PURLs)を使用して脆弱性を特定のソフトウェアパッケージにマッピングし、正確な依存関係スキャンを実現します。

Pythonベースのツールで、MySQLインスタンス内のランサムウェア感染や悪意のあるコードを検出します。偵察、ユーザー列挙、侵害されたデータベースの深層スキャンを実行します。

リンクサーバーと複数の認証方法を介した横方向の移動、コマンド実行、NTLMリレー、ブルートフォース攻撃のための高度なMSSQL侵入テストツール。

SQLReconをベースにした、Python製の攻撃用MSSQLツールキット

Windows環境における低レベルネットワークプロトコル操作のためのPythonライブラリ。SMB、MSRPC、Kerberos、WMIの実装を備え、認証攻撃、パス・ザ・ハッシュ、横方向移動のためのツールを提供します。