#1Инструменты оценки баз данных, тестирования SQL-инъекций, аудита, шифрования и мониторинга активности.
Рекомендация Kitploit
secforce/cve-2008-1613RedDot CMS версий 7.5 Build 7.5.0.48 и ниже — полный эксплойт для перечисления базы данных, использующий уязвимость удаленной SQL-инъекции в ioRD.asp.
secforce/cve-2008-5416Microsoft SQL Server sp_replwritetovarbin Повреждение памяти через SQL-инъекцию
boompig/cve-2016-6662Эксплойт-код для удалённого выполнения кода с правами root и повышения привилегий в MySQL (CVE-2016-6662), включая реализации на Python и C.
torque59/nosqlpotФреймворк Honeypot для NoSQL
meersjo/ansible-mysql-cve-2016-6662Простой плейбук Ansible для исправления уязвимости CVE-2016-6662 на серверах MySQL
kosukeshimofuji/cve-2016-6662исследование CVE-2016-6662
konstantin-kelemen/mysqld_safe-cve-2016-6662-patchПлейбук Ansible, применяющий патч Percona для CVE-2016-6662 к файлу mysqld_safe на системах CentOS и FreeBSD.
osandamalith/cve-2015-4870MySQL DoS в функции Procedure Analyse – CVE-2015-4870
paulsec/hqlmap(Устаревший) HQLmap, автоматический инструмент для эксплуатации HQL-инъекций
duo-labs/mysslstripИнструмент-концепт, демонстрирующий MITM-атаку для снятия SSL/TLS с соединений MySQL, использующий CVE-2015-3152 для тестирования проникновения в…
r1-/cve-2012-3137Эксплойт для cve-2012-3137 Oracle challenge
hantwister/o5logon-fetchПытается эксплуатировать CVE-2012-3137 на уязвимых серверах Oracle.
jhs/audit_couchdbОбнаружение проблем безопасности на сервере Apache CouchDB
blackarch/darkmysqli[Зеркало]
infobyte/isr-sqlgetISR-sqlget Это инструмент для слепой SQL-инъекции, разработанный на Perl.
sysdream/pysqliФреймворк для SQL-инъекций на Python
hood3drob1n/mysql-fu.rbMySQL-Fu 是我编写的一个基于 Ruby 的 MySQL 客户端脚本。它可以完成普通 MySQL 客户端可能做的大部分事情：SQL Shell、更新/删除/删除数据库/表、添加/删除用户、转储数据库/表并支持 gzip 选项…… 此外还有一些额外选项，使渗透测试更轻松。包括几个内置的 PHP…
