

ビルド時にTerraform、Kubernetes、CloudFormation、コンテナイメージ全体でクラウドの誤設定、脆弱性、シークレットを検出するインフラストラクチャ・アズ・コード向けの静的解析ツール。

完全透過型のSSH、HTTPS、Kubernetes、データベース、RDP/VNC用バスション/PAMで、クライアント側の追加ソフトウェアを必要としません

Windows/AD環境における自動化されたネットワーク認証テスト、認証情報収集、横方向移動のためのポストエクスプロイトフレームワーク。モジュラープロトコル対応。

このリポジトリには、Greenbone Community Edition のスキャナーコンポーネントが含まれています。

Parallel backup and restore solution for PostgreSQL with encryption, delta restore, and multi-cloud object store support for enterprise disaster…

Infrastructure as Code(IaC)向け静的解析スキャナ。Terraform、Kubernetes、CloudFormation、および20以上のIaCプラットフォームにおいて、セキュリティ脆弱性、コンプライアンス違反、設定ミスを検出します。

PowerUpSQL: SQL Server攻撃のためのPowerShellツールキット

共同パスワードマネージャー

このツールは、さまざまなサーバーにおけるSSRFの悪用とRCE獲得のためのgopherリンクを生成します。

ローカルCVE/CPE脆弱性データベース。検索、ランキング、Webインターフェース、APIを備え、オフラインでの脆弱性分析と管理を実現します。

データベースシステムにおける論理バグとパフォーマンスバグを発見するための自動テスト

Python3で書かれたWeb脆弱性スキャナー

HackerOne、Bugcrowd、Intigriti、YesWeHack、Immunefi向けのスコープ集約ツール!

SQLインジェクションのセキュリティ欠陥を検出および悪用するプロセスを自動化する高度なクロスプラットフォームツール

自動化されたNoSQLデータベース列挙およびWebアプリケーションエクスプロイトツール。

🔎Sniffing and parsing mysql,redis,http,mongodb etc protocol. パケットキャプチャでプロジェクト内のデータベースリクエストを取得し、対応するステートメントに解析します。