
PIIHunter
Escaneia bancos de dados PostgreSQL e issues do Jira em busca de PII usando regex, NER/ML e detecção opcional por LLM auto-hospedado, com relatórios…

Escaneia bancos de dados PostgreSQL e issues do Jira em busca de PII usando regex, NER/ML e detecção opcional por LLM auto-hospedado, com relatórios…
Este cookbook do chef fornece configuração de segurança para o mysql.

Biblioteca Go e CLI para gerenciar migrações de esquema de banco de dados com suporte para PostgreSQL, MySQL, SQLite e Cassandra, incluindo fluxos de…

Biblioteca e utilitário de consulta a CVE que utiliza um armazenamento local sincronizado diretamente com o National Vulnerability Database.

Hunt for CVE-2026-18963 exploitation traces (Keycloak unauthenticated account takeover) in the Keycloak database

Programas Golang intencionalmente vulneráveis que expõem falhas web, gRPC e database/sql para treinamento de segurança, descoberta de…

Framework criptográfico fácil de usar para proteção de dados: mensagens seguras com sigilo perfeito e armazenamento seguro de dados. Possui APIs…

Scanner de vulnerabilidades web escrito em Python3

OSCP-focused toolkit for read-only network, SMB, AD, DNS, web, and database enumeration; privesc scanning, hash identification, and…

An egress firewall for untrusted workloads.

Auditorias Autodestrutivas: laboratório reproduzível que demonstra uma role PostgreSQL de baixo privilégio cegando reversivelmente um auditor baseado…

CVE-2026-72898

Checklist de segurança pré-lançamento para aplicativos gerados por IA (Lovable, v0, Bolt, Cursor). 69 verificações cobrindo Supabase RLS, chaves…

Folha de dicas prática de teste de penetração em MSSQL cobrindo enumeração, pivoting por servidores vinculados, escalonamento de privilégios,…

Uma coleção de guias, ferramentas e outros recursos incríveis de endurecimento de segurança

Laboratório de pentest de Active Directory implantável e hospedado na AWS, com controlador de domínio e MSSQL vulnerável; pratique abuso de S4U2Self,…

Um kit de ferramentas C# para MS SQL projetado para reconhecimento ofensivo e pós-exploração.

Fully transparent SSH, HTTPS, Kubernetes, database and RDP/VNC bastion/PAM that doesn't need additional client-side software