#1データベース評価、SQLインジェクションテスト、監査、暗号化、アクティビティ監視ツール。
Kitploit おすすめ

Capture SSL/TLS plaintext with eBPF—no MITM proxy or custom CA installation. Supports Linux and Android on x86_64 and arm64.
Parse Server の CVE-2024-39309 を悪用する高度な PostgreSQL データベース列挙ツール - セキュリティ研究のための包括的な SQL インジェクション悪用

エクスポートされたAzureドメインダンプをスキャンして、平文パスワード、接続文字列、ストレージキー、その他のシークレットを検出します。読み取り専用の監査ワークフロー向けに、マスク処理されたCSV/HTMLレポートを生成します。

サイバー・スイスアーミーナイフ - 暗号化、エンコーディング、圧縮、データ解析のためのウェブアプリ

Open-source XDR and SIEM platform for threat detection, log analysis, file integrity monitoring, vulnerability assessment, and compliance management…

AT Protocol参照実装のフォークで、パフォーマンス最適化されたAppView、Rustベースのfirehoseインデクサー、Redisキャッシング、そして大規模な自己ホスト型ソーシャルネットワーキングのためのコミュニティ機能を備えています。

軽量な静的解析、多言語対応。ソースコードのようなパターンでバグの亜種を見つけます。

UnboundID LDAP SDK for Java

データベースシステムにおける論理バグとパフォーマンスバグを発見するための自動テスト

Windows環境における低レベルネットワークプロトコル操作のためのPythonライブラリ。SMB、MSRPC、Kerberos、WMIの実装を備え、認証攻撃、パス・ザ・ハッシュ、横方向移動のためのツールを提供します。

信頼できないワークロードのためのegressファイアウォール。

このリポジトリには、Greenbone Community Edition のスキャナーコンポーネントが含まれています。

ビルド時にTerraform、Kubernetes、CloudFormation、コンテナイメージ全体でクラウドの誤設定、脆弱性、シークレットを検出するインフラストラクチャ・アズ・コード向けの静的解析ツール。

Infrastructure as Code(IaC)向け静的解析スキャナ。Terraform、Kubernetes、CloudFormation、および20以上のIaCプラットフォームにおいて、セキュリティ脆弱性、コンプライアンス違反、設定ミスを検出します。

🔐 CVE-2026-57821 - Apache Fineract SQLインジェクションツールキット 📚 認可されたセキュリティテスト用の2つのPythonスクリプト: verifier.py (安全な検出、抽出なし) と exploit.py…

CVE-2025-53051を実証する概念実証コードと技術解説。これは関数ベース索引を通じて悪用可能なOracle 26aiのヒストグラム辞書の脆弱性である。

Stirling-PDF v3.2.0 - 重大 - リモート - H2 RUNSCRIPT の残存 - CREATE OR REPLACE ALIAS import-database

PostgreSQLデータベースとJiraイシューを対象に、正規表現、NER/ML、およびオプションのセルフホスト型LLM検出を用いてPIIをスキャンし、マスキング済みレポートと監査ログを提供します。