#1
自動化されたSQLインジェクションの検出および悪用ツール。Webアプリケーションからデータベース情報を抽出し、複数のインジェクション手法とタンパースクリプトをサポートします。

複数のソースからCVEデータを集約し、Web UIとAPIを備えたオープンソースの脆弱性データベースです。Package URLs (PURLs)を使用して脆弱性を特定のソフトウェアパッケージにマッピングし、正確な依存関係スキャンを実現します。

Valkey および Redis データベース向けのリアルタイム監視とスローログ分析。異常検知、ACL 監査、Prometheus メトリクスのエクスポートを備えています。

Oracle Database向けのペネトレーションテスティングツールで、有効なSIDの発見、認証情報のブルートフォース攻撃、DBA権限への昇格、システムコマンドの実行、既知のCVEを悪用します。

使いやすいデータ保護用暗号化フレームワーク:前方秘匿性(フォワードセキュリティ)を備えた安全なメッセージングと安全なデータストレージ。14のプラットフォームにわたる統一APIを提供します。

MSDAT: Microsoft SQL データベース攻撃ツール

CVE-2025-14847の概念実証エクスプロイト。MongoDBのzlib decompression脆弱性で、巧妙に細工されたBSONドキュメントを介して初期化されていないサーバーメモリを漏洩させます。

リンクサーバーと複数の認証方法を介した横方向の移動、コマンド実行、NTLMリレー、ブルートフォース攻撃のための高度なMSSQL侵入テストツール。

信頼できないワークロードのためのegressファイアウォール。

🔥 MongoDBの監査とペネトレーションテストのための強力なツール 🔥

xtrace sdkのオープンソース版

Linux、Solaris、AIX、OpenBSD、Zyxel、Oracle、MySQLを対象に、ローカル権限昇格、バッファオーバーフロー、データベースエクスプロイトを網羅する公開エクスプロイトリポジトリ。

NoSQLスキャンとエクスプロイトのためのPythonフレームワーク

データベースクエリに対するプルリクエスト形式のレビュー/承認フロー。コンプライアンスを確保しつつ、エンジニアがスムーズに本番環境へアクセスできるようにします。

Redis 6.2.22、7.4.9、8.6.4、8.8.0、8.8.1 向け RCE PoC

攻撃的な偵察とポストエクスプロイトのために設計されたC# MS SQLツールキット