#1Инструменты оценки баз данных, тестирования SQL-инъекций, аудита, шифрования и мониторинга активности.
Рекомендация Kitploit
decalage2/awesome-security-hardeningКоллекция отличных руководств по усилению безопасности, инструментов и других ресурсов
sjzar/chatlogчат-лог инструмент, легко используйте свои собственные данные чата. 聊天记录工具，轻松使用自己的聊天数据
warp-tech/warpgateFully transparent SSH, HTTPS, Kubernetes, database and RDP/VNC bastion/PAM that doesn't need additional client-side software
pennyw0rth/netexecФреймворк для постэксплуатации, предназначенный для автоматизированного тестирования сетевой аутентификации, сбора учетных данных и латерального…
greenbone/openvas-scannerЭтот репозиторий содержит компонент сканера для Greenbone Community Edition.
pgbackrest/pgbackrestParallel backup and restore solution for PostgreSQL with encryption, delta restore, and multi-cloud object store support for enterprise disaster…
checkmarx/kicsСканер статического анализа для инфраструктуры-как-кода, который обнаруживает уязвимости безопасности, нарушения соответствия и неправильные…
netspi/powerupsqlPowerUpSQL: набор инструментов PowerShell для атак на SQL Server
nilsteampassnet/teampassСовместный менеджер паролей
tarunkant/gopherusЭтот инструмент генерирует gopher-ссылку для эксплуатации SSRF и получения RCE на различных серверах.
cve-search/cve-searchЛокальная база данных уязвимостей CVE/CPE с поиском, ранжированием, веб-интерфейсом и API для автономного анализа и управления уязвимостями.
sqlancer/sqlancerАвтоматизированное тестирование для поиска логических ошибок и ошибок производительности в системах баз данных.
wapiti-scanner/wapitiВеб-сканер уязвимостей, написанный на Python3
sw33tlie/bbscopeИнструмент агрегации scope для HackerOne, Bugcrowd, Intigriti, YesWeHack и Immunefi!
r0oth3x49/ghauriПродвинутый кроссплатформенный инструмент, который автоматизирует процесс обнаружения и эксплуатации уязвимостей SQL-инъекций
codingo/nosqlmapАвтоматизированный инструмент для перечисления NoSQL баз данных и эксплуатации веб-приложений.
40t/go-sniffer🔎Сниффинг и парсинг протоколов mysql, redis, http, mongodb и т.д. Захват пакетов с запросами к базам данных в проектах и их преобразование в…
b374k/b374kPHP Webshell с удобными функциями
