#1Инструменты оценки баз данных, тестирования SQL-инъекций, аудита, шифрования и мониторинга активности.
Рекомендация Kitploit
b374k/b374kPHP Webshell с удобными функциями
ron190/jsql-injectionАвтоматизированный инструмент для обнаружения и эксплуатации SQL-инъекций, предназначенный для извлечения информации из баз данных веб-приложений,…
aboutcode-org/vulnerablecodeОткрытая база данных уязвимостей, агрегирующая данные CVE из нескольких источников с веб-интерфейсом и API. Соотносит уязвимости с конкретными…
betterdb-inc/monitorМониторинг в реальном времени и анализ slowlog для баз данных Valkey и Redis с обнаружением аномалий, аудитом ACL и экспортом метрик в Prometheus.
quentinhardy/odatИнструмент для тестирования на проникновение баз Oracle, который обнаруживает действующие SID, подбирает учетные данные, повышает привилегии до DBA,…
cossacklabs/themisПростой в использовании криптографический фреймворк для защиты данных: безопасный обмен сообщениями с прямой секретностью и безопасное хранение…
quentinhardy/msdatMSDAT: Инструмент для атак на базы данных Microsoft SQL
joe-desimone/mongobleedЭксплойт для подтверждения концепции для CVE-2025-14847, уязвимости декомпрессии zlib в MongoDB, которая раскрывает неинициализированную память…
scorpioneslabs/mssqlpwnerПродвинутый инструмент для пентестинга MSSQL для латерального перемещения, выполнения команд, NTLM-ретрансляции и атак брутфорса через связанные…
paradigmxyz/iron-proxyМежсетевой экран исходящего трафика для недоверенных рабочих нагрузок.
stampery/mongoaudit🔥 Мощный инструмент для аудита и пентеста MongoDB 🔥
xtraceai/xtrace-sdkверсия xtrace SDK с открытым исходным кодом
0xdea/exploitsПубличный репозиторий эксплойтов, охватывающий локальное повышение привилегий, переполнения буфера и эксплойты для баз данных в Linux, Solaris, AIX,…
torque59/nosql-exploitation-frameworkФреймворк на Python для сканирования и эксплуатации NoSQL
kviklet/kvikletПроцесс рецензирования/утверждения запросов к базе данных по аналогии с Pull Request. Для соответствующего требованиям, но при этом…
berabuddies/redis-pocRCE PoC для Redis 6.2.22, 7.4.9, 8.6.4, 8.8.0, 8.8.1
skahwah/sqlreconНабор инструментов C# для MS SQL, предназначенный для наступательной разведки и пост-эксплуатации.
