#1Database assessment, SQL injection testing, auditing, encryption, and activity monitoring tools.
Kitploit 추천

MAximo SQL 인젝션 시간 기반 - Oracle DB
주요 운영 체제에서 네이티브 라이브러리 지원을 제공하는 SQLite 데이터베이스용 Java JDBC 드라이버로, 구성 없이 표준 데이터베이스 연결을 가능하게 합니다.


CVE-2019-14900

CVE-2016-4999

Oracle PL/SQL 패키지 프로시저에 대한 호출 클래스를 생성하는 Java 소스 코드 생성기로, 다양한 매개변수 유형과 자동 유형 변환을 지원합니다.

CVE-2025-53051을 시연하는 개념 증명 코드 및 기술 분석 문서로, 함수 기반 인덱스를 통해 악용 가능한 Oracle 26ai 히스토그램 딕셔너리 취약점입니다.

Stirling-PDF v3.2.0 - 치명적 - 원격 - H2 RUNSCRIPT 잔여물 - CREATE OR REPLACE ALIAS import-database

PostgreSQL 데이터베이스와 Jira 이슈에서 정규식, NER/ML, 선택적 자체 호스팅 LLM 탐지를 사용하여 PII를 스캔하며, 마스킹된 보고서와 감사 로깅을 제공합니다.

Apache Spark 4.2.0 - 높음 - 원격 - JDBC URL 주입 - ALTER TABLE SET SERDEPROPERTIES

MySQL Community Server 26.7.0 - 높음 - INSTALL COMPONENT 정규화된 스킴 - plugin_dir 건너뛰기

공개 데이터베이스 찾기 - Binaryedge.io 제공

Charles와 sqlmap API를 이용한 자동 SQL 인젝션

ColorOS SMS 취약점 및 사용자 자가 대처 방안

오픈 소스, 크로스 플랫폼, 다목적 보안 감사 도구

(사용 중단됨) HQLmap, HQL 인젝션을 악용하기 위한 자동화 도구

MySQL 연결에서 SSL/TLS를 제거하는 MITM 공격을 시연하는 개념 증명 도구로, 네트워크 침투 테스트를 위해 CVE-2015-3152를 악용합니다.

EU 규정 준수에 초점을 맞춘 MCP 서버