
PIIHunter
PostgreSQLデータベースとJiraイシューを対象に、正規表現、NER/ML、およびオプションのセルフホスト型LLM検出を用いてPIIをスキャンし、マスキング済みレポートと監査ログを提供します。
このchef cookbookはmysqlのセキュリティ設定を提供します。

GoライブラリおよびCLIで、PostgreSQL、MySQL、SQLite、Cassandraをサポートしたデータベーススキーママイグレーションを管理するためのツールです。アップ/ダウンマイグレーションのワークフローに対応しています。

CVE照会ライブラリおよびユーティリティ。ローカルストアを使用し、National Vulnerability Databaseと直接同期します。

Hunt for CVE-2026-18963 exploitation traces (Keycloak unauthenticated account takeover) in the Keycloak database

セキュリティトレーニング、脆弱性発見、および修復演習を目的として、web、gRPC、database/sqlの欠陥を意図的に露呈するGolangプログラム群です。

使いやすいデータ保護用暗号化フレームワーク:前方秘匿性(フォワードセキュリティ)を備えた安全なメッセージングと安全なデータストレージ。14のプラットフォームにわたる統一APIを提供します。

Python3で書かれたWeb脆弱性スキャナー

OSCP-focused toolkit for read-only network, SMB, AD, DNS, web, and database enumeration; privesc scanning, hash identification, and…

An egress firewall for untrusted workloads.

Self-Defeating Audits: 低権限のPostgreSQLロールがトリガーベースの監査者を可逆的に失明させ、さらに帰属(attribution)を汚染(ポイズニング)できることを示す再現可能なラボ(PG14/16)。防御策付き。合成データを使用。CVE-2018-1058のプリミティ…

CVE-2026-72898

AI生成アプリ(Lovable、v0、Bolt、Cursor)向けのリリース前セキュリティチェックリスト。Supabase RLS、露出したキー、プロンプトインジェクションをカバーする69件のチェック項目。CVE-2025-48757(170件のアプリ)とMoltbookの流出(150万件のAPIト…

実践的なMSSQLペネトレーションテストのチートシート。列挙、リンクサーバーのピボット、権限昇格、永続化、そしてxp_cmdshell、CLR、OLEオートメーションを介したコマンド実行をカバーしています。

セキュリティ強化ガイド、ツール、その他のリソースの素晴らしいコレクション

AWS上にデプロイ可能なActive Directoryペンテストラボ。ドメインコントローラと脆弱性のあるMSSQLを備え、S4U2Selfの悪用、SQLブルートフォース、RCEの練習が可能です。

攻撃的偵察とポストエクスプロイテーション用に設計されたC# MS SQLツールキット。

完全透過型のSSH、HTTPS、Kubernetes、データベース、RDP/VNC用バスション/PAMで、クライアント側の追加ソフトウェアを必要としません