#1Ferramentas de avaliação de banco de dados, teste de injeção SQL, auditoria, criptografia e monitoramento de atividade.
Recomendado pelo Kitploit

Ferramenta OSINT para pesquisar, analisar e extrair apenas os diretórios abertos do Elasticsearch e MongoDB que possuem os dados que você se preocupa…
CVE-2021-27928 MariaDB/MySQL-'wsrep provider' vulnerabilidade de injeção de comando

Exploit de prova de conceito para o uso após liberação (use-after-free) do parser Lua do Redis 8.2.1, que disputa a coleta de lixo por meio de…

Uma biblioteca Python para automatizar injeção SQL cega baseada em tempo.

Um framework modular de descoberta de ativos escrito em python para automatizar o trabalho manual repetitivo

Script de Detecção para Exploração do MongoBleed

Exploit de vulnerabilidade do InfluxDB CVE-2019-20933

SqlMap_BurpSuite

Permite exportar as informações baixadas com o sqlmap para um banco de dados relacional como Postgres e sqlite.

Examina dumps de domínios Azure exportados em busca de senhas em texto claro, strings de conexão, chaves de armazenamento e outros segredos; gera…

Exploit de prova de conceito para CVE-2022-22980 direcionado ao Spring Data MongoDB. Demonstra execução remota de código por meio de consultas…

Webshell, Servidor Privado Virtual (VPS) e Banco de dados cPanel

mssql ferramenta de conexão de terminal | execução de comandos

PoC para CVE-2026-2005

CVE-2026-23631 (DarkReplica) Redis Exploit

Código de exploit para CVE-2020-11579, uma divulgação arbitrária de arquivos através do cliente MySQL no PHPKB

Strafer: Uma ferramenta para detectar potenciais infecções em instâncias Elasticsearch

Biblioteca e utilitário de consulta a CVE que utiliza um armazenamento local sincronizado diretamente com o National Vulnerability Database.